漏洞标题
"在 Splunk 企业中的‘ssg/kvstore_client’ REST 端点中的跨站请求伪造"
漏洞描述信息
“Splunk Enterprise”中的“ssg/kvstore_client”REST端点中的跨站请求伪造
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
漏洞类别
N/A
漏洞标题
Cross-Site Request Forgery in the ‘ssg/kvstore_client’ REST Endpoint in Splunk Enterprise
漏洞描述信息
In Splunk Enterprise versions below 8.1.13, 8.2.10, and 9.0.4, a cross-site request forgery in the Splunk Secure Gateway (SSG) app in the ‘kvstore_client’ REST endpoint lets a potential attacker update SSG KV store collections using an HTTP GET request.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L
漏洞类别
跨站请求伪造(CSRF)
漏洞标题
Splunk 跨站请求伪造漏洞
漏洞描述信息
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析及其所产生的数据，包括所有IT系统和基础结构（物理、虚拟机和云）生成的数据。 Splunk Enterprise 8.1.13之前版本、8.2.10版本、9.0.4版本存在跨站请求伪造漏洞。攻击者利用该漏洞执行跨站点请求伪造攻击。
CVSS信息
N/A
漏洞类别
跨站请求伪造