CVE-2026-76343
Təsvir
Splunk Enterprise-in 10.4.2, 10.2.6, 10.0.9 və 9.4.14 versiyalarından aşağı olan versiyalarında, "admin" və ya "power" Splunk rollarına sahib olmayan istifadəçi Data Orchestration işləri son nöqtəsi (endpoint) vasitəsilə hücumçunun seçdiyi Strukturlaşdırılmış Sorğu Dilində (SQL) sorğuları icra edə bilər. Bu, digər istifadəçilərə məxsus işlər və saxlanılan qoşulma etibarnamələri də daxil olmaqla, Data Orchestration tərəfindən saxlanılan demək olar ki, bütün məlumatlara giriş imkanı verir. Zəiflik, Data Orchestration-ın parametrləşdirilmiş sorğulardan istifadə etmədən, istifadəçi tərəfindən idarə olunan iş filtri dəyərləri əsasında verilənlər bazası sorğusu qurması səbəbindən mümkündür. Daha çox məlumat üçün Splunk sənədlərindəki About configuring role-based user access (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access) bölməsinə baxın.
Necə düzəltmək olar
- splunk splunk9.4.14, 10.0.9, 10.2.6, 10.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| splunk splunk | 9.4.0 ≤ v < 9.4.14, 10.0.0 ≤ v < 10.0.9, 10.2.0 ≤ v < 10.2.6, 10.4.0 ≤ v < 10.4.2 | 9.4.14, 10.0.9, 10.2.6, 10.4.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.