← voltar
CVE-2024-36991highexploração observadaCWE-35

Path Traversal on the “/modules/messaging/“ endpoint in Splunk Enterprise on Windows

83Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actcvss 7.5epss 13%
da publicação à arma5 dias
Publicada no NVD1 de jul.
1ª PoC+5d
VulnCheck+125d
probabilidade de exploração
13%top 4% das CVEs
exploração observada
simVulnCheck
9 exploit(s) público(s)
In Splunk Enterprise on Windows versions below 9.2.2, 9.1.5, and 9.0.10, an attacker could perform a path traversal on the /modules/messaging/ endpoint in Splunk Enterprise on Windows. This vulnerability should only affect Splunk Enterprise on Windows.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.