CVE-2026-76335
Təsvir
Splunk Enterprise-ın 10.4.2, 10.2.6, 10.0.9 və 9.4.14 versiyalarından aşağı olan versiyalarında, edit_manager_xml imkanına malik rolu olmayan autentifikasiya olunmuş istifadəçi zərərli Splunk Web Manager Extensible Markup Language (XML) konfiqurasiyasını yaza bilər. Həmin istifadəçi təsirlənmiş Splunk Web Manager səhifəsini açdıqda, Splunk Enterprise hücumçu tərəfindən idarə olunan əməliyyat sistemi əmrlərini Splunk Enterprise-ı işlədən istifadəçi hesabı ilə icra edir. Bu boşluq, Splunk Web-in Splunk Web Manager XML konfiqurasiya dəyişikliklərini qəbul etməzdən əvvəl edit_manager_xml imkanının tələb olunmaması səbəbindən mümkündür.
Necə düzəltmək olar
- splunk splunk9.4.14, 10.0.9, 10.2.6, 10.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| splunk splunk | 9.4.0 ≤ v < 9.4.14, 10.0.0 ≤ v < 10.0.9, 10.2.0 ≤ v < 10.2.6, 10.4.0 ≤ v < 10.4.2 | 9.4.14, 10.0.9, 10.2.6, 10.4.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.