CVE-2026-76334
Təsvir
Splunk Enterprise-ın 10.4.2, 10.2.6, 10.0.9 və 9.4.14 versiyalarından aşağı olan versiyalarında, "power" Splunk roluna malik istifadəçi hücum edən tərəf tərəfindən idarə olunan Search Processing Language (SPL) ehtiva edən Dashboard Studio iş axışı hərəkətini saxlaya bilər. Digər autentifikasiya olunmuş istifadəçi həmin hərəkəti Event Actions bölməsindən seçib Continue düyməsini sıxdıqda, Splunk Enterprise injeksiya edilmiş SPL-i həmin istifadəçinin icazələri ilə icra edir. İnjeksiya edilmiş SPL həmin istifadəçi üçün əlçatan olan məlumatlara daxil ola və ya onları dəyişdirə bilər. Bu zəiflik Dashboard Studio-nun sorğuları göndərməzdən əvvəl workflow-action URL-lərini kifayət qədər yoxlamaması səbəbindən mümkündür. Zəifliyin istismarı üçün hücum edən şəxs təsirlənmiş istifadəçini aldataraq brauzerində müvafiq sorğunu başlatmağa sövq etməlidir (fişinq). "Power" Splunk roluna malik istifadəçi bu zəifliyi öz istəyi ilə istismar edə bilməməlidir.
Necə düzəltmək olar
- splunk splunk9.4.14, 10.0.9, 10.2.6, 10.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| splunk splunk | 9.4.0 ≤ v < 9.4.14, 10.0.0 ≤ v < 10.0.9, 10.2.0 ≤ v < 10.2.6, 10.4.0 ≤ v < 10.4.2 | 9.4.14, 10.0.9, 10.2.6, 10.4.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.