CVE-2026-20253
Təsvir
Splunk Enterprise-in 10.2.4-dən aşağı olan 10.2 versiyalarında və 10.0.7-dən aşağı olan 10 versiyalarında autentifikasiya olunmamış istifadəçi PostgreSQL sidecar xidmət nöqtəsi vasitəsilə ixtiyari fayllar yarada və ya onları kəsə bilər. Zəiflik PostgreSQL sidecar xidmət nöqtəsində autentifikasiya nəzarətinin olmaması səbəbindən yaranır və şəbəkədən əlçatan olan hər hansı istifadəçiyə etibarnamələr olmadan fayl əməliyyatlarını yerinə yetirməyə imkan verir. Splunk Enterprise-in 9.4 və daha öncəki versiyaları bu problemdən təsirlənmir. Əgər dərhal düzəliş edilmiş versiyaya yeniləyə bilmirsinizsə, PostgreSQL sidecar xidmətini söndürməklə bu zəifliyi aradan qaldıra bilərsiniz.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 21 iyn 2026- splunk splunk10.0.7, 10.2.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| splunk splunk | 10.0.0 ≤ v < 10.0.7, 10.2.0 ≤ v < 10.2.4 | 10.0.7, 10.2.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.