CVE-2026-20162
Təsvir
Splunk Enterprise-in 10.2.0, 10.0.3, 9.4.9 və 9.3.9 versiyalarından aşağı olan versiyalarında və Splunk Cloud Platform-un 10.2.2510.4, 10.1.2507.15, 10.0.2503.11 və 9.3.2411.123 versiyalarından aşağı olan versiyalarında, "admin" və ya "power" Splunk rollarına sahib olmayan aşağı imtiyazlı istifadəçi, `/manager/launcher/data/ui/views/_new` son nöqtəsində View (Settings - User Interface - Views) yaradarkən zərərli yük hazırlaya bilər ki, bu da yol keçidi (path traversal) boşluğu vasitəsilə Saxlanılan Saytlararası Skriptinqə (Stored XSS) səbəb olar. Bu, istifadəçinin brauzerində icazəsiz JavaScript kodunun icrasıyla nəticələnə bilər. Boşluğun istismarı üçün hücum edən şəxs, qurbanı aldadaraq onun brauzerində sorğu başlatmasını təmin etməlidir (fişinq). Autentifikasiya olunmuş istifadəçi bu boşluğu öz istəyi ilə istismar edə bilməməlidir.
Necə düzəltmək olar
- splunk splunk9.3.9, 9.4.9, 10.0.3 və ya daha yeni versiya
- splunk splunk_cloud_platform9.3.2411.123, 10.0.2503.11, 10.1.2507.15, 10.2.2510.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| splunk splunk | 9.3.0 ≤ v < 9.3.9, 9.4.0 ≤ v < 9.4.9, 10.0.0 ≤ v < 10.0.3 | 9.3.9, 9.4.9, 10.0.3 |
| splunk splunk_cloud_platform | 9.3.2411 ≤ v < 9.3.2411.123, 10.0.2503 ≤ v < 10.0.2503.11, 10.1.2507 ≤ v < 10.1.2507.15, 10.2.2510 ≤ v < 10.2.2510.4 | 9.3.2411.123, 10.0.2503.11, 10.1.2507.15, 10.2.2510.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.