Összefoglaló
A Splunk Enterprise és a Splunk Light közepes kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó át tudja irányítani az áldozat böngészőjét egy tetszőleges oldalra. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.
Leírás
A távoli támadó a sérülékenységet kihasználhatja egy speciálisan megszerkesztett URL segítségével. Ha a felhasználó a módosított címre navigál, akkor az átirányítja a böngészőjét egy tetszőleges oldalra.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Redirecting trafficHatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: www.securitytracker.com
Gyártói referencia: www.splunk.com