CVE-2011-4642

43Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendepss 29%

de la publicación al arma0 días

Publicada en NVD3 ene

1ª PoC15 dic

metasploit12 dic

probabilidad de explotación

29%top 2% de las CVE

explotación observada

noninguna fuente lo reporta

2 exploit(s) público(s)

mappy.py in Splunk Web in Splunk 4.2.x before 4.2.5 does not properly restrict use of the mappy command to access Python classes, which allows remote authenticated administrators to execute arbitrary code by leveraging the sys module in a request to the search application, as demonstrated by a cross-site request forgery (CSRF) attack, aka SPL-45172.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

cve_referencewww.exploit-db.com/exploits/18245/no verificado exploitdbwww.exploit-db.com/exploits/18245no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://secunia.com/advisories/47232 http://www.exploit-db.com/exploits/18245/http://www.sec-1.com/blog/?p=233 http://www.sec-1.com/blog/wp-content/uploads/2011/12/Attacking_Splunk_Release.pdf http://www.securitytracker.com/id?1026451 http://www.splunk.com/view/SP-CAAAGMM