exploit/unix/http/splunk_xslt_authenticated_rce

waffenfähig

Splunk Authenticated XSLT Upload RCE

Exploit ansehen Quelle metasploitTyp exploitveröffentlicht 2023-11-28Katalog metasploit

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-46214US	high8.8	89.2% (100th)	Exploit	2023-11-16
In Splunk Enterprise versions below 9.0.7 and 9.1.2, Splunk Enterprise does not safely sanitize extensible stylesheet language transformations (XSLT) that users supply. This means…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.