CVE-2026-76296
Təsvir
Splunk Enterprise-ın 10.4.4, 10.2.8, 10.0.11 və 9.4.16 versiyalarından aşağı olan versiyalarında, "admin" və ya "power" Splunk rollarına sahib olmayan istifadəçi, giriş icazələrinin olmadığı tətbiqlərdə özünə məxsus olan sourcetype adlandırma konfiqurasiyalarını yarada, köçürə, redaktə edə və ya silə bilərdi. Bu zəiflik Splunk Web aktiv olduqda mümkündür, çünki Splunk Web sourcetype adlandırma əməliyyatlarını yerinə yetirməzdən əvvəl tələb olunan tətbiq icazələrini yoxlamır. Ətraflı məlumat üçün Splunk sənədlərindəki Rename source types at search time (https://help.splunk.com/en/splunk-enterprise/get-started/get-data-in/10.6/configure-source-types/rename-source-types-at-search-time) bölməsinə baxın.
Necə düzəltmək olar
- splunk splunk9.4.16, 10.0.11, 10.2.8, 10.4.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| splunk splunk | 9.4.0 ≤ v < 9.4.16, 10.0.0 ≤ v < 10.0.11, 10.2.0 ≤ v < 10.2.8, 10.4.0 ≤ v < 10.4.4 | 9.4.16, 10.0.11, 10.2.8, 10.4.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.