CVE-2026-20141
Təsvir
Splunk Enterprise-in 10.0.2, 10.0.3, 9.4.8 və 9.3.9 versiyalarından aşağı olan versiyalarında, düzgün tənzimlənməmiş giriş nəzarəti səbəbindən "admin" Splunk roluna malik olmayan aşağı imtiyazlı istifadəçi Splunk Monitoring Console App son nöqtələrinə (endpoints) daxil ola bilərdi. Bu, həssas məlumatların sızmasına səbəb ola bilər. Monitoring Console tətbiqi Splunk Enterprise ilə birlikdə təqdim olunan paketlənmiş bir tətbiqdir. O, SplunkBase-dən yükləmək üçün mövcud deyil və Splunk Cloud Platform nümunələrində quraşdırılmayıb. Bu zəiflik [Cloud Monitoring Console](https://help.splunk.com/en/splunk-cloud-platform/administer/admin-manual/10.2.2510/monitor-your-splunk-cloud-platform-deployment/introduction-to-the-cloud-monitoring-console)-a təsir etmir.
Necə düzəltmək olar
- splunk splunk9.3.9, 9.4.8, 10.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| splunk splunk | 9.3.0 ≤ v < 9.3.9, 9.4.0 ≤ v < 9.4.8, 10.0.0 ≤ v < 10.0.3 | 9.3.9, 9.4.8, 10.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.