CVE-2026-76273
Təsvir
Splunk Enterprise-in 10.4.3, 10.2.7, 10.0.10 və 9.4.15 versiyalarından aşağı olan versiyalarında, run_collect imkanına malik rol sahibi olan istifadəçi, Splunk platforma instansiyasındakı sistem səviyyəli mesajlara hücumçu tərəfindən idarə olunan məzmun əlavə etmək üçün collect Search Processing Language (SPL) əmrindən istifadə edə bilərdi. Bu zəiflik, collect əmrinin dəyəri emal etməzdən əvvəl indeks adını yoxlamaması səbəbindən mümkündür. Daha çox məlumat üçün Splunk sənədlərindəki collect (https://help.splunk.com/en/splunk-enterprise/search/spl-search-reference/10.4/search-commands/collect), Define roles on the Splunk platform with capabilities (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) və System endpoint descriptions (https://help.splunk.com/en/splunk-enterprise/rest-api-reference/10.4/system-endpoints/system-endpoint-descriptions) bölmələrinə baxın.
Necə düzəltmək olar
- splunk splunk9.4.15, 10.0.10, 10.2.7, 10.4.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| splunk splunk | 9.4.0 ≤ v < 9.4.15, 10.0.0 ≤ v < 10.0.10, 10.2.0 ≤ v < 10.2.7, 10.4.0 ≤ v < 10.4.3 | 9.4.15, 10.0.10, 10.2.7, 10.4.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.