PT-2020-7558 · Splunk · Splunk

Publicado

2020-01-23

Atualizado

2020-01-27

CVE-2013-6772

CVSS v2.0

4.3

Média

Vetor

AV:N/AC:M/Au:N/C:N/I:P/A:N

**Nome do software vulnerável e versões afetadas:

Versões do Splunk anteriores à 5.0.4

Descrição:

O problema está relacionado à ausência do cabeçalho X-Frame-Options no Splunk, o que pode permitir ataques de clickjacking.

Recomendações:

Para versões anteriores à 5.0.4, atualize para a versão 5.0.4 ou posterior para resolver o problema.

Correção

Clickjacking

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2013-6772

Splunk