Path Traversal on the “/modules/messaging/“ endpoint in Splunk Enterprise on Windows
83Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actcvss 7.5epss 13%
de la publicación al arma5 días
Publicada en NVD1 jul
1ª PoC+5d
VulnCheck+125d
probabilidad de explotación
13%top 4% de las CVE
explotación observada
síVulnCheck
9 exploit(s) público(s)
In Splunk Enterprise on Windows versions below 9.2.2, 9.1.5, and 9.0.10, an attacker could perform a path traversal on the /modules/messaging/ endpoint in Splunk Enterprise on Windows. This vulnerability should only affect Splunk Enterprise on Windows.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
Splunk · Splunk EnterprisePoCs públicas encontradas — 9
vulncheckvulncheck.com/xdb/16b2b6649b00no verificadovulncheckvulncheck.com/xdb/d3f5d6a67d77no verificadovulncheckvulncheck.com/xdb/107992315a54no verificadovulncheckvulncheck.com/xdb/939a0b115d90no verificadovulncheckvulncheck.com/xdb/4785facc0999no verificadovulncheckvulncheck.com/xdb/06bf75c2c630no verificadovulncheckvulncheck.com/xdb/6e49f292cbb5no verificadovulncheckvulncheck.com/xdb/6d73094ebed4no verificadovulncheckvulncheck.com/xdb/2e75fb464075no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.