NVD

Id
35397  
Name
CVE-2014-8302  
Description
Cross-site scripting (XSS) vulnerability in Splunk Web in Splunk Enterprise 6.1.x before 6.1.4, 6.0.x before 6.0.6, and 5.0.x before 5.0.10 allows remote attackers to inject arbitrary web script or HTML via vectors related to dashboard.  
Reject
 
CVSS Version
2  
CVSS Score
3.5  
Severity
Low  
CVSS Base Score
3.5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
6.8  
CVSS Vector
(AV:N/AC:M/Au:S/C:N/I:P/A:N)  
Pub Date
2017-01-19  
Published
2014-10-16  
Modified Date
2014-10-23  
Seq
2014-8302  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
181473 35397 CVE-2014-8302 1030994  View
181474 35397 CVE-2014-8302 http://www.splunk.com/view/SP-CAAANHS  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
16040 JVNDB-2014-004915 Splunk Enterprise の Splunk Web におけるクロスサイトスクリプティングの脆弱性 Splunk Enterprise の Splunk Web には、ダッシュボードに関する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。 CVE-2014-8302 75595 CVE-2014-8302 35397 6.5 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-004915.html 2014-09-30 2014-10-23 View