CVE-2026-76321
Təsvir
Splunk Enterprise-ın 10.4.2, 10.2.6, 10.0.9 və 9.4.14 versiyalarından aşağı olan versiyalarında autentifikasiya olunmamış istifadəçi seçilmiş hadisənin yaxınlığındakı hadisələri axtaran sorğulara ixtiyari Search Processing Language (SPL) inyeksiya edə bilərdi. Bu, icazəsiz axtarışın icrasına şərait yarada bilərdi. Zəiflik ondan qaynaqlanır ki, Splunk Web yaxınlıqdakı hadisələr üçün SPL qurarkən çağırıcı tərəfindən təmin edilən dəyərləri ardıcıl şəkildə escape etmir və daxili hesabat girişləri həmin sorğuları gözlənilən avtorizasiya yoxlaması olmadan qəbul edir. Daha ətraflı məlumat üçün Splunk sənədlərindəki Use time to find nearby events (https://help.splunk.com/en/splunk-enterprise/search/search-manual/10.2/specify-time-ranges/use-time-to-find-nearby-events) bölməsinə baxın.
Necə düzəltmək olar
- splunk splunk9.4.14, 10.0.9, 10.2.6, 10.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| splunk splunk | 9.4.0 ≤ v < 9.4.14, 10.0.0 ≤ v < 10.0.9, 10.2.0 ≤ v < 10.2.6, 10.4.0 ≤ v < 10.4.2 | 9.4.14, 10.0.9, 10.2.6, 10.4.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.