CVE-2026-20240
Təsvir
Splunk Enterprise-in 10.2.2, 10.0.5, 9.4.11 və 9.3.12 versiyalarından aşağı olan versiyalarında, həmçinin Splunk Cloud Platform-un 10.4.2603.1, 10.3.2512.9, 10.2.2510.11, 10.1.2507.21, 10.0.2503.13 və 9.3.2411.129 versiyalarından aşağı olan versiyalarında 'admin' və ya 'power' Splunk rollarına sahib olmayan aşağı imtiyazlı istifadəçi, `splunk_archiver` tətbiqindəki `coldToFrozen.sh` skriptindən istifadə edərək kritik Splunk kataloqlarını yenidən adlandıra və bununla da instansiyanı işləməz hala gətirərək Xidmətdən İmtina (Denial of Service) halına səbəb ola bilər. Xidmətdən İmtina imkanı, `coldToFrozen.sh` skriptində giriş validasiyasının olmaması ilə bağlıdır; həmin skript ixtiyari fayl yollarını qəbul edir və əməliyyatları təhlükəsiz kataloqlarla məhdudlaşdırmadan onları yenidən adlandırır.
Necə düzəltmək olar
- splunk splunk9.3.12, 9.4.11, 10.0.5, 10.2.2 və ya daha yeni versiya
- splunk splunk_cloud_platform9.3.2411.129, 10.0.2503.13, 10.1.2507.21, 10.2.2510.11, 10.3.2512.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| splunk splunk | 9.3.0 ≤ v < 9.3.12, 9.4.0 ≤ v < 9.4.11, 10.0.0 ≤ v < 10.0.5, 10.2.0 ≤ v < 10.2.2 | 9.3.12, 9.4.11, 10.0.5, 10.2.2 |
| splunk splunk_cloud_platform | 9.3.2411 ≤ v < 9.3.2411.129, 10.0.2503 ≤ v < 10.0.2503.13, 10.1.2507 ≤ v < 10.1.2507.21, 10.2.2510 ≤ v < 10.2.2510.11, 10.3.2512 ≤ v < 10.3.2512.9, 10.4.2603 | 9.3.2411.129, 10.0.2503.13, 10.1.2507.21, 10.2.2510.11, 10.3.2512.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.