根據其版本號碼，遠端 Web 伺服器上主控的 Splunk Enterprise 為 6.1.3 之前的 6.1.x 版。因此，該應用程式受到以下弱點影響：

  - 存在一個路徑遊走弱點，這是因為不當處理使用者的輸入內容，因而發生搜尋 ID 相關瑕疵所導致。經過驗證的遠端攻擊者可利用此弱點，透過特製 URL 讀取受限路徑之外的任意檔案。
    (CVE-2014-5197)

  - 存在一個跨網站指令碼弱點，此弱點是因未正確驗證查閱者標頭即將其傳回使用者所導致。遠端攻擊者可利用此弱點，透過特別建構的要求，在使用者的瀏覽器工作階段中執行指令碼。(CVE-2014-5198)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Splunk Enterprise 6.1.x < 6.1.3 多個弱點

medium Nessus Plugin ID 77238

找不到變更記錄