Splunk is prone to an unspecified c

Splunk is prone to an unspecified cross-site scripting vulnerability because it fails to sufficiently sanitize user-supplied input before being returned to the user.

An attacker may leverage this issue to execute arbitrary script code in an unsuspecting user's browser in the context of the affected site. This may allow the attacker to steal cookie-based authentication credentials and launch other attacks.

Versions prior to Splunk 5.0.6 are vulnerable.

ผลลัพธ์ (ไทย) 1:

splunk มีแนวโน้มที่จะข้ามไซต์ช่องโหว่การเขียนสคริปต์ไม่ยอมเพราะมันไม่พอ sanitize เข้าจากผู้ใช้ก่อนที่จะถูกส่งกลับไปยังผู้ใช้

โจมตีอาจใช้ประโยชน์จากเรื่องนี้จะดำเนินการโดยพลการรหัสสคริปต์ในเบราว์เซอร์ของผู้ใช้ไม่สงสัยในบริบทของการได้รับผลกระทบนี้อาจช่วยให้โจมตีเพื่อขโมยข้อมูลประจำตัวของการตรวจสอบคุกกี้ที่ใช้และเปิดการโจมตีอื่น ๆ

รุ่นก่อน splunk 5.0.6 มีความเสี่ยง

ผลลัพธ์ (ไทย) 2:

Splunk เป็นแนวโน้มที่จะมีช่องโหว่สคริปต์ข้ามไซต์ไม่สามารถระบุได้ เพราะมันไม่พอ sanitize ให้ผู้ใช้ป้อนข้อมูลก่อนส่งคืนให้กับผู้ใช้

ผู้โจมตีอาจใช้การเรียกใช้โค้ดโปรแกรมของสคริปต์ในเบราว์เซอร์ของผู้ใช้ unsuspecting ในบริบทของไซต์ได้รับผลกระทบปัญหานี้ได้ นี้อาจทำให้ผู้โจมตีสามารถขโมยข้อมูลประจำตัวที่ใช้คุกกี้การรับรองความถูกต้อง และเปิดการโจมตีอื่น ๆ

รุ่นก่อน Splunk 5.0.6 เป็นเสี่ยง

ผลลัพธ์ (ไทย) 3:

splunk คือมีแนวโน้มที่จะแก้ปัญหาจุดอ่อน cross - site scripting ไม่สามารถระบุได้เพราะไม่ได้พอ sanitize ป้อนข้อมูลผู้ใช้ที่ให้มาก่อนที่จะถูกส่งกลับไปยังผู้ใช้

ผู้โจมตีที่สามารถใช้ปัญหานี้ไปยังเรียกใช้โค้ดโปรแกรมของสคริปต์ที่รันตามต้องการในเบราเซอร์ของไม่ทันรู้ตัวผู้ใช้ที่มีอยู่ในบริบทของพื้นที่ได้รับผลกระทบโรงแรมแห่งนี้อาจจะทำให้ผู้โจมตีที่สามารถขโมยข้อมูลการตรวจสอบความถูกต้องคุกกี้และการโจมตีอื่นๆ

รุ่นก่อนหน้าเพื่อ splunk 5.0.6 มีความเสี่ยง