根據其版本號碼，遠端 Web 伺服器上主控的 Splunk 執行個體為 Splunk Enterprise 6.2.6 之前的 6.2.x 版或 Splunk Light 6.2.6 之前的 6.2.x 版。因此，會受到 Splunk Web 元件中一個因不當驗證使用者所提供的輸入而導致的跨網站指令碼弱點影響。遠端攻擊者可加以惡意利用，透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Splunk Enterprise 6.2.x < 6.2.6 / Splunk Light 6.2.x < 6.2.6 Splunk Web XSS

medium Nessus Plugin ID 85962

找不到變更記錄