splunk 信息泄露 （CVE-2018-11409）
| ID： | 16614 |
|---|---|
| 标题： | splunk 信息泄露 （CVE-2018-11409） |
| 描述： | splunk 信息泄露 （CVE-2018-11409） vulfocus/splunk-cve_2018_11409:latest Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析机器产生的数据，包括所有IT系统和基础结构（物理、虚拟和云）生成的数据。 Splunk 7.0.1及之前版本中存在安全漏洞。攻击者可通过将__raw/services/server/info/server-info?output_mode=json添加到查询中利用该漏洞泄露信息（如：许可证密钥）。 |
| 类型： | WEB |
| 网站： | vulfocus |
| 题目链接： | https://vulfocus.cn |
| 赛事： | None |
| 年度： | None |
| Flag值： | None |
| writeup： | 登录 https://vulfocus.cn 搜索splunk 信息泄露 （CVE-2018-11409） |