CVE-2026-76324
Təsvir
Splunk Enterprise-ın 10.4.2, 10.2.6, 10.0.9 və 9.4.14 versiyalarından aşağı olan versiyalarında, "power" Splunk roluna malik istifadəçi zərərli Splunk Web turu yarada bilər və digər istifadəçi xüsusi hazırlanmış tur linkini açdıqda həmin istifadəçinin brauzerində ixtiyari JavaScript kodunun işləməsinə səbəb ola bilər. JavaScript kodu təsirlənmiş istifadəçinin brauzerində işləyir ki, bu da həmin istifadəçi üçün əlçatan olan bütün müvafiq məlumatlara giriş imkanı verir. Saytlararası skriptinq (XSS) boşluğu Splunk Web-in tur məzmununu və tur naviqasiya linklərini kifayət qədər çıxış kodlaşdırması olmadan render etməsi və markap kimi qəbul edilə bilən tur seçici dəyərini qəbul etməsi səbəbindən mümkündür. Boşluğun aktivləşməsi üçün digər istifadəçinin xüsusi hazırlanmış tur linkini açması tələb olunur. "Power" Splunk roluna malik istifadəçi, digər istifadəçinin qarşılıqlı əlaqəsi olmadan onun brauzerində JavaScript icrasını tetikləyə bilməməlidir.
Necə düzəltmək olar
- splunk splunk9.4.14, 10.0.9, 10.2.6, 10.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| splunk splunk | 9.4.0 ≤ v < 9.4.14, 10.0.0 ≤ v < 10.0.9, 10.2.0 ≤ v < 10.2.6, 10.4.0 ≤ v < 10.4.2 | 9.4.14, 10.0.9, 10.2.6, 10.4.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.