CVE-2026-76329
Təsvir
Splunk Enterprise-ın 10.4.2, 10.2.6, 10.0.9 və 9.4.14 versiyalarından aşağı olan versiyalarında autentifikasiya olunmamış istifadəçi, "admin" Splunk roluna malik olan istifadəçini Monitoring Console üçün hazırlanmış xüsusi linki açmağa vadar edə bilər. Həmin istifadəçi linki açdıqda, Splunk Enterprise həmin istifadəçinin icazələrindən istifadə edərək hücumçu tərəfindən idarə olunan Search Processing Language (SPL) sorğusunu icra edir. İnjeksiya edilmiş SPL həmin istifadəçi üçün əlçatan olan məlumatları ifşa edə və ya lookup məlumatlarını dəyişdirə bilər. Bu zəiflik Monitoring Console-un panel axtarışlarının qurulmasında istifadə olunan məlumatları kifayət qədər yoxlamaması səbəbindən mümkündür. Zəifliyin istismarı üçün hücumçunun istifadəçini fişinq vasitəsilə aldadaraq hazırlanmış linki açmasını təmin etməsi tələb olunur. Autentifikasiya olunmamış istifadəçi bu zəifliyi öz istəyi ilə istismar edə bilməməlidir.
Necə düzəltmək olar
- splunk splunk9.4.14, 10.0.9, 10.2.6, 10.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| splunk splunk | 9.4.0 ≤ v < 9.4.14, 10.0.0 ≤ v < 10.0.9, 10.2.0 ≤ v < 10.2.6, 10.4.0 ≤ v < 10.4.2 | 9.4.14, 10.0.9, 10.2.6, 10.4.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.