CVE-2026-76371
Təsvir
FireAMP-ın 2.1.15-dən aşağı versiyalarında, Splunk SOAR-da playbook-ları redaktə etmək, yaratmaq və ya işə salmaq hüququna malik olan istifadəçi, "add listitem" hərəkəti yalnız oxuna bilən (read-only) kimi qeyd edildiyi halda belə, onu Safe Mode playbook-unda işə sala bilər ki, bu da fayl siyahılarında icazəsiz dəyişikliklərin edilməsinə şərait yarada bilər. Bu zəiflik, FireAMP konnektorunun hərəkət manifestinin "add listitem" hərəkətini, həmin hərəkət fayl siyahılarını yeniləməsinə baxmayaraq, yalnız oxuna bilən kimi təsnif etməsi səbəbindən mümkündür. Daha ətraflı məlumat üçün Splunk sənədlərindəki "Manage settings for a playbook in Splunk SOAR" (https://help.splunk.com/en/splunk-soar/soar-cloud/build-playbooks/manage-playbooks-and-playbook-settings/manage-settings-for-a-playbook-in-splunk-soar-cloud) bölməsinə baxın.
Necə düzəltmək olar
- Splunk FireAMP2.1.15 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Splunk FireAMP | 2.1 ≤ v < 2.1.15 | 2.1.15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.