CVE-2026-20298
Təsvir
Splunk Enterprise-in 10.4.1, 10.2.5, 10.0.8 və 9.4.13 versiyalarından aşağı olan versiyalarında, həmçinin Splunk Cloud Platform-un 10.5.2605.0, 10.4.2604.6, 10.3.2512.15, 10.2.2510.18 və 10.1.2507.24 versiyalarından aşağı olan versiyalarında, 'admin' və ya 'power' Splunk rollarına sahib olmayan aşağı imtiyazlı istifadəçi, `|rest` Search Processing Language (SPL) əmri vasitəsilə `/servicesNS/-/-/storage/passwords` REST son nöqtəsinə daxil olduqda saxlanılan etibarlılıq heşlərini görə bilər.<br><br>Bu məlumat sızması, `|rest` SPL əmrinin `/servicesNS/-/-/storage/passwords` REST son nöqtəsinin nəticələrində `encr_password` sahəsini qaytarması səbəbindən baş verir.
Necə düzəltmək olar
- splunk splunk9.4.13, 10.0.8, 10.2.5 və ya daha yeni versiya
- splunk splunk_cloud_platform10.1.2507.24, 10.2.2510.18, 10.3.2512.15, 10.4.2604.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| splunk splunk | 9.4.0 ≤ v < 9.4.13, 10.0.0 ≤ v < 10.0.8, 10.2.0 ≤ v < 10.2.5, 10.4.0 | 9.4.13, 10.0.8, 10.2.5 |
| splunk splunk_cloud_platform | 10.1.2507 ≤ v < 10.1.2507.24, 10.2.2510 ≤ v < 10.2.2510.18, 10.3.2512 ≤ v < 10.3.2512.15, 10.4.2604 ≤ v < 10.4.2604.6 | 10.1.2507.24, 10.2.2510.18, 10.3.2512.15, 10.4.2604.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.