SYSS-2016-014: XML External Entity Injection in Splunk-App xmlutils

In der Splunk-App xmlutls Version 1.0 hat IT-Security Consultant Franz G. Jahn eine XML External Entity Injection-Schwachstelle gefunden. Unter Ausnutzung dieser Schwachstelle lassen sich durch authentifizierte Splunk-Nutzer beliebige Dateien auslesen.

Detaillierte Informationen zu der Schwachstelle finden Sie in unserem Security Advisory/You will find detailed information about these security issues in our Security Advisory: 

• SYSS-2016-014

Weitere Informationen über unsere Responsible Disclosure Policy bei der Veröffentlichung von Security Advisories finden Sie hier.

You will find further information about our Responsible Disclosure Policy concerning the publishing process of SySS Security Advisories here.