CVE-2026-20257
Təsvir
Splunk Enterprise-in 10.2.4, 10.0.7, 9.4.12 və 9.3.13 versiyalarından aşağı olan versiyalarında, həmçinin Splunk Cloud Platform-un 10.3.2512.13, 10.2.2510.15, 10.1.2507.23 və 9.3.2411.132 versiyalarından aşağı olan versiyalarında, "admin" və ya "power" Splunk rollarına sahib olmayan aşağı imtiyazlı istifadəçi, onu izləyən daha yüksək imtiyazlı istifadəçinin brauzerindən həssas məlumatları sızdıran klassik idarəetmə paneli (dashboard) yarada bilər. Məlumat sızması mümkündür, çünki klassik idarəetmə paneli bölmələri stil atributunun dəyərlərini tam şəkildə yoxlamır ki, bu da konfiqurasiya edilmiş Etibarlı Domenlər Siyahısının (Trusted Domains List) xaricindəki xarici domenlərə sorğuların göndərilməsinə şərait yaradır. Zəiflik hücum edənin qurbanı aldataraq onun brauzerində sorğu başlatmasını təmin etdiyi fişinq metodundan istifadə etməsini tələb edir. Aşağı imtiyazlı istifadəçi bu zəifliyi istədiyi vaxt istifadə edə bilməməlidir.
Necə düzəltmək olar
- splunk splunk9.3.13, 9.4.12, 10.0.7, 10.2.4 və ya daha yeni versiya
- splunk splunk_cloud_platform9.3.2411.132, 10.1.2507.23, 10.2.2510.15, 10.3.2512.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| splunk splunk | 9.3.0 ≤ v < 9.3.13, 9.4.0 ≤ v < 9.4.12, 10.0.0 ≤ v < 10.0.7, 10.2.0 ≤ v < 10.2.4 | 9.3.13, 9.4.12, 10.0.7, 10.2.4 |
| splunk splunk_cloud_platform | 9.3.2411 ≤ v < 9.3.2411.132, 10.1.2507 ≤ v < 10.1.2507.23, 10.2.2510 ≤ v < 10.2.2510.15, 10.3.2512 ≤ v < 10.3.2512.13 | 9.3.2411.132, 10.1.2507.23, 10.2.2510.15, 10.3.2512.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.