CVE-2026-76312
Təsvir
Splunk Enterprise-ın 10.4.1, 10.2.6, 10.0.9 və 9.4.14 versiyalarından aşağı olan versiyalarında, Splunk hesabatını daxil edən səhifənin Hypertext Markup Language (HTML) mənbə kodunu oxuya bilən autentifikasiya olunmamış istifadəçi, açıqlanmış sessiya materiallarından istifadə edərək bütün müvafiq məlumatlara daxil ola və sistem bütövlüyünə təsir göstərə bilər. Bu zəiflik, dispatch arxiv yükləmə yolunun daxil edilmiş hesabat (embedded-report) avtorizasiya sərhədini düzgün tətbiq etməməsi və arxivlənmiş axtarış tapşırığı məlumatlarına həssas sessiya materiallarını daxil etməsi səbəbindən mümkündür. Daha ətraflı məlumat üçün Splunk sənədlərindəki Additional configuration for embedded reports (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/reporting-manual/10.4/report-management/additional-configuration-for-embedded-reports) və Embed scheduled reports (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/reporting-manual/10.4/report-management/embed-scheduled-reports) bölmələrinə baxın.
Necə düzəltmək olar
- splunk splunk9.4.14, 10.0.9, 10.2.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| splunk splunk | 9.4.0 ≤ v < 9.4.14, 10.0.0 ≤ v < 10.0.9, 10.2.0 ≤ v < 10.2.6, 10.4.0 | 9.4.14, 10.0.9, 10.2.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.