CVE-2026-76389
Açıklama
Cisco Talos Intelligence for Enterprise Security Cloud'un 1.0.3 altındaki sürümlerinde, get_talos_enrichment yeteneğine sahip bir rolü olan kullanıcı, Talos intelligence enrichment Representational State Transfer (REST) API uç noktasına özel olarak hazırlanmış bir istek göndererek örneğin, saldırgan tarafından kontrol edilen bir sunucuya giden bir istek yapmasına neden olabilir. Bu istek, Splunk örneğindeki tüm ilgili verileri ve sistem bütünlüğünü tehlikeye atan token'ların açığa çıkmasına yol açabilir. Zafiyet, Talos intelligence enrichment REST uç noktasının kimliği doğrulanmış Splunk yönetim istekleri için hedef bilgisini istek verilerinden kabul etmesi nedeniyle mümkündür. Daha fazla bilgi için Splunk dokümantasyonundaki Deploy Cisco Talos Intelligence for Splunk Enterprise Security (https://help.splunk.com/en/splunk-enterprise-security-8/user-guide/8.0/introduction/deploy-cisco-talos-intelligence-for-splunk-enterprise-security-cloud-only) bölümüne bakınız.
Nasıl düzeltilir
- cisco talos_intelligence_for_enterprise_security_cloud1.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco talos_intelligence_for_enterprise_security_cloud | 1.0.0 ≤ v < 1.0.3 | 1.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.