CVE-2023-46213

Опубликовано: 16 нояб. 2023

Источник: nvd

CVSS3: 4.8

EPSS Низкий

Описание

In Splunk Enterprise versions below 9.0.7 and 9.1.2, ineffective escaping in the “Show syntax Highlighted” feature can result in the execution of unauthorized code in a user’s web browser.

Ссылки

https://advisory.splunk.com/advisories/SVD-2023-1103
Vendor Advisory
https://research.splunk.com/application/1030bc63-0b37-4ac9-9ae0-9361c955a3cc/
Vendor Advisory
https://advisory.splunk.com/advisories/SVD-2023-1103
Vendor Advisory
https://research.splunk.com/application/1030bc63-0b37-4ac9-9ae0-9361c955a3cc/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:splunk:cloud:*:*:*:*:*:*:*:*

Версия до 9.1.2308 (исключая)

cpe:2.3:a:splunk:splunk:*:*:*:*:enterprise:*:*:*

Версия от 9.0.0 (включая) до 9.0.7 (исключая)

cpe:2.3:a:splunk:splunk:*:*:*:*:enterprise:*:*:*

Версия от 9.1.0 (включая) до 9.1.2 (исключая)

EPSS

Процентиль: 38%

0.00167

Низкий

4.8 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-vfv2-6xpw-mqmp

CVSS3: 4.8

github

около 2 лет назад

In Splunk Enterprise versions below 9.0.7 and 9.1.2, ineffective escaping in the “Show syntax Highlighted” feature can result in the execution of unauthorized code in a user’s web browser.

BDU:2023-08095

CVSS3: 4.8

fstec

около 2 лет назад

Уязвимость функции “Show syntax Highlighted” платформы для операционного анализа Splunk Enterprise операционных систем Windows, позволяющая нарушителю провести атаку межсайтового скриптинга

EPSS

Процентиль: 38%

0.00167

Низкий

4.8 Medium

CVSS3

Дефекты

CWE-79