CVE-2026-76361
Təsvir
Splunk SOAR-ın 8.6.0-dan aşağı versiyalarında, "Administrator" roluna malik istifadəçi /rest/support/connectivity/.../check_connectivity son nöqtəsindən (endpoint) istifadə edərək Splunk SOAR-ın ixtiyari təyinat nöqtələrinə çıxan şəbəkə bağlantıları qurmasını və daxili hostların və portların əlçatan olub-olmadığını müəyyən etməsini təmin edə bilərdi. Server-Side Request Forgery (SSRF) zəifliyi, bağlantı yoxlama REST API-nin Splunk SOAR qoşulmazdan əvvəl təyinat nöqtəsini kifayət qədər doğrulamaması səbəbindən mümkündür. Daha çox məlumat üçün Splunk sənədlərindəki Manage roles and permissions in Splunk SOAR (On-premises) (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) bölməsinə baxın.
Necə düzəltmək olar
- splunk soar8.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| splunk soar | v < 8.6.0 | 8.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.