CVE-2026-76371
Açıklama
FireAMP 2.1.15 altındaki sürümlerde, Splunk SOAR'da playbook'ları düzenleme, oluşturma veya çalıştırma yetkisine sahip bir rolü olan bir kullanıcı, add listitem eylemi salt okunur olarak listelenmişken Safe Mode bir playbook'ta bu eylemi çalıştırabilir ve bu da dosya listelerinde yetkisiz değişikliklere yol açabilir. Güvenlik açığı, FireAMP connector eylem bildirim sınıfının, eylem dosya listelerini güncellemesine rağmen add listitem eylemini salt okunur olarak sınıflandırması nedeniyle mümkündür. Daha fazla bilgi için Splunk belgelerindeki Manage settings for a playbook in Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-cloud/build-playbooks/manage-playbooks-and-playbook-settings/manage-settings-for-a-playbook-in-splunk-soar-cloud) sayfasına bakın.
Nasıl düzeltilir
- Splunk FireAMP2.1.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Splunk FireAMP | 2.1 ≤ v < 2.1.15 | 2.1.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.