CVE-2026-76388
Açıklama
Splunk Enterprise Security'nin 8.6.1 altındaki sürümlerinde, ess_analyst Splunk Enterprise Security rolüne sahip bir kullanıcı, zamanlanmış aramaların yönetici izinleriyle çalıştırdığı User and Entity Behavior Analytics (UEBA) arama makrolarını değiştirebilir; bu durum söz konusu aramalar aracılığıyla tüm ilgili verilere erişime ve sistem bütünlüğünün etkilenmesine olanak tanır. Bu güvenlik açığı, UEBA uygulama meta verilerinin, yalnızca yönetici rollerinin yazma yetkisine sahip olması gereken arama makrolarına analist rollerine yazma erişimi vermesi nedeniyle mümkündür. Daha fazla bilgi için Splunk dokümantasyonundaki Users and roles for Splunk Enterprise Security (https://help.splunk.com/en/splunk-enterprise-security-8/install/8.4/installation/users-and-roles-for-splunk-enterprise-security) ve Roles and knowledge objects in UEBA for Splunk Enterprise Security (https://help.splunk.com/en/splunk-enterprise-security-8/administer/8.5/user-and-entity-behavior-analytics/roles-and-knowledge-objects-in-ueba-for-splunk-enterprise-security) bölümlerine bakınız.
Nasıl düzeltilir
- splunk enterprise_security8.6.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| splunk enterprise_security | v < 8.6.1 | 8.6.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.