CVE:CVE-2011-4778
CNNVD:CNNVD-201201-007
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析机器产生的数据，包括所有IT系统和基础结构（物理、虚拟和云）生成的数据。
Splunk 4.2.5之前的4.2.x版本的Splunk Web中存在跨站脚本漏洞。远程攻击者可借助未明向量注入任意web脚本或者HTML。
solution:Upgrade splunk splunk to a higher version than 4.2,4.2.1,4.2.2,4.2.3,4.2.4,and avoid the version 4.2,4.2.1,4.2.2,4.2.3,4.2.4