CVE-2026-76352
Təsvir
Splunk Enterprise-in 10.4.2, 10.2.6, 10.0.9 və 9.4.14 versiyalarından aşağı olan versiyalarında, "admin" və ya "power" Splunk rollarına sahib olmayan istifadəçi ümumi konfiqurasiya son nöqtələri vasitəsilə skriptləşdirilmiş lookup yarada və ya dəyişdirə bilər və quraşdırılmış lookup skriptini Splunk Enterprise-i işlədən istifadəçi hesabının imtiyazları ilə icra edə bilər ki, bu da bütün müvafiq məlumatlara giriş imkanı verə bilər, həmçinin sistemin bütövlüyünə və əlçatanlığına təsir göstərə bilər. Zəiflik, ümumi transformlar konfiqurasiya son nöqtələrinin xarici lookup təriflərini yaratmaq və ya redaktə etmək üçün tələb olunan imkanları tətbiq etməməsi səbəbindən mümkündür. Daha çox məlumat üçün Splunk sənədlərindəki Define roles on the Splunk platform with capabilities (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) və limits.conf (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/configuration-file-reference/10.4.2-configuration-file-reference/limits.conf) bölmələrinə baxın.
Necə düzəltmək olar
- splunk splunk9.4.14, 10.0.9, 10.2.6, 10.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| splunk splunk | 9.4.0 ≤ v < 9.4.14, 10.0.0 ≤ v < 10.0.9, 10.2.0 ≤ v < 10.2.6, 10.4.0 ≤ v < 10.4.2 | 9.4.14, 10.0.9, 10.2.6, 10.4.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.