CVE-2026-76261
Təsvir
Splunk Enterprise-in 10.4.2, 10.2.6, 10.0.9 və 9.4.14 versiyalarından aşağı olan versiyalarında, həmçinin Splunk Secure Gateway-in 3.10.9, 3.9.23 və 3.8.70 versiyalarından aşağı olan versiyalarında, "admin" və ya "power" Splunk rollarına sahib olmayan istifadəçi, Splunk Secure Gateway App Key Value Store Representational State Transfer (REST) API vasitəsilə tətbiq kolleksiyasında saxlanılan və təsirə məruz qalmış Spacebridge private-key materiallarını təhlükə altına atan gizli məlumatlar olan Spacebridge asimmetrik private key-lərini oxuya bilərdi. Bu zəiflik, köhnə Splunk Secure Gateway deployment-lərindən yenilənmiş nümunələrdə, private-key miqrasiyası tamamlanmadıqda və açar materialları təhlükəsiz olmayan standart girişə nəzarət siyahısı (ACL) olan kolleksiyada qaldıqda mümkündür.
Necə düzəltmək olar
- splunk splunk9.4.14, 10.0.9, 10.2.6, 10.4.2 və ya daha yeni versiya
- splunk splunk_secure_gateway3.8.70, 3.9.23, 3.10.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| splunk splunk | 9.4.0 ≤ v < 9.4.14, 10.0.0 ≤ v < 10.0.9, 10.2.0 ≤ v < 10.2.6, 10.4.0 ≤ v < 10.4.2 | 9.4.14, 10.0.9, 10.2.6, 10.4.2 |
| splunk splunk_secure_gateway | 3.8.0 ≤ v < 3.8.70, 3.9.0 ≤ v < 3.9.23, 3.10.0 ≤ v < 3.10.9 | 3.8.70, 3.9.23, 3.10.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.