CVE-2026-76348
Təsvir
Splunk Enterprise-ın 10.4.2, 10.2.6, 10.0.9 və 9.4.14 versiyalarından aşağı olan versiyalarında, yüksək imtiyazlı list_search_head_clustering imkanına malik Splunk roluna sahib istifadəçi Search Head Cluster üzvünün idarəetmə son nöqtələrinə oxuma sorğusu göndərə və klaster vəziyyətini dəyişdirə bilər ki, bu da xidmətdən imtinaya (DoS) səbəb ola bilər. Bu zəiflik, Search Head Cluster üzvünün idarəetmə son nöqtələrinin yalnız-oxunan avtorizasiyanı tətbiq etməzdən əvvəl vəziyyəti dəyişdirən Hypertext Transfer Protocol (HTTP) sorğu tipini tələb etməməsi səbəbindən mümkündür.
Necə düzəltmək olar
- splunk splunk9.4.14, 10.0.9, 10.2.6, 10.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| splunk splunk | 9.4.0 ≤ v < 9.4.14, 10.0.0 ≤ v < 10.0.9, 10.2.0 ≤ v < 10.2.6, 10.4.0 ≤ v < 10.4.2 | 9.4.14, 10.0.9, 10.2.6, 10.4.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.