CVE-2026-76356
Təsvir
Splunk SOAR-ın 8.6.0-dan aşağı versiyalarında autentifikasiya olunmamış istifadəçi, Automation Broker bildiriş son nöqtəsinə göndərilən xüsusi hazırlanmış sorğuda mənbə IP ünvanını saxtalaşa və Splunk SOAR hostunda ixtiyari kodun icrasını həyata keçirə bilər. Bu zəiflik, Splunk SOAR Automation Broker-in sorğunun lokal sistemdən gəldiyinə dair sübut kimi klient tərəfindən təqdim edilən mənbə IP ünvanı başlığını etibarlı sayması səbəbindən mümkündür. Uğurlu istismar bütün müvafiq məlumatların ifşasına səbəb ola, sistem bütövlüyünə təsir göstərə və xidmətin əlçatanlığını poza bilər. Daha çox məlumat üçün Splunk sənədlərindəki About Splunk SOAR Automation Broker (https://help.splunk.com/en/splunk-soar/splunk-automation-broker/about-splunk-soar-automation-broker/about-splunk-soar-automation-broker) bölməsinə baxın.
Necə düzəltmək olar
- splunk soar8.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| splunk soar | v < 8.6.0 | 8.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.