CVE-2026-76310
Təsvir
Splunk Enterprise-in 10.4.2, 10.2.6, 10.0.9 və 9.4.14 versiyalarından aşağı olan versiyalarında, daxili hesabat tokeninə malik olan autentifikasiya olunmamış istifadəçi əlaqəli axtarış tapşırığının dispatch arxivini yükləyə, sessiya materiallarını bərpa edə və onlardan istifadə edərək hesabat sahibinin əlçatan olduğu bütün müvafiq məlumatlara giriş əldə edə bilər. Əgər sahib "admin" Splunk roluna malikdirsə, bu həmçinin inzibati hərəkətlərin yerinə yetirilməsi yolu ilə sistem bütövlüyünə təsir göstərməyə imkan verir. Bu zəiflik daxili hesabat girişinin Representational State Transfer (REST) API dispatch arxivi yükləmə sorğularını bloklamaması səbəbindən mümkündür. Daha çox məlumat üçün Splunk sənədlərindəki Additional configuration for embedded reports (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/reporting-manual/9.1/report-management/additional-configuration-for-embedded-reports) və About configuring role-based user access (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access) bölmələrinə baxın.
Necə düzəltmək olar
- splunk splunk9.4.14, 10.0.9, 10.2.6, 10.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| splunk splunk | 9.4.0 ≤ v < 9.4.14, 10.0.0 ≤ v < 10.0.9, 10.2.0 ≤ v < 10.2.6, 10.4.0 ≤ v < 10.4.2 | 9.4.14, 10.0.9, 10.2.6, 10.4.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.