CVE-2026-76315
Təsvir
Splunk Enterprise-in 10.4.2, 10.2.6, 10.0.9 və 9.4.14 versiyalarından aşağı olan versiyalarında, "admin" və ya "power" Splunk rollarına sahib olmayan istifadəçi Splunk Web Manager Configuration vasitəsilə Splunk platforma instansiyasında ixtiyari kodu icra edə bilərdi. İstifadəçi daha sonra bütün müvafiq məlumatlara daxil ola və Splunk platforma instansiyasının sistem bütövlüyünə və əlçatanlığına təsir göstərə bilərdi. Bu zəiflik Splunk Web Manager Configuration-ın menecer konfiqurasiya dəyərlərini qiymətləndirməsi və menecer konfiqurasiyası üçün Representational State Transfer (REST) API yolu normalda menecer konfiqurasiyasına yazma prosesini idarə edən icazəni tələb etməməsi səbəbindən mümkündür. Daha çox məlumat üçün Splunk sənədlərindəki About configuring role-based user access (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access) və restmap.conf (https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/10.2/configuration-file-reference/10.2.0-configuration-file-reference/restmap.conf) bölmələrinə baxın.
Necə düzəltmək olar
- splunk splunk9.4.14, 10.0.9, 10.2.6, 10.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| splunk splunk | 9.4.0 ≤ v < 9.4.14, 10.0.0 ≤ v < 10.0.9, 10.2.0 ≤ v < 10.2.6, 10.4.0 ≤ v < 10.4.2 | 9.4.14, 10.0.9, 10.2.6, 10.4.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.