- Yama var
- Son 7 gün
- CWE-284
CVE-2026-76299
Splunk Enterprise'da erişim kontrolü yetersizliği (CWE-284) nedeniyle yetki aşımı
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- cisco
Yönetici özeti
Bu açık, Splunk Enterprise kullanan kuruluşların güvenlik günlüklerini ve izleme altyapısını ciddi biçimde tehlikeye atabilir. Risk kritik düzeyde olduğundan güncellemenin gecikmeden yapılması önerilir.
ÖzetTürkçe
Cisco, Splunk Enterprise üzerinde kapsamlı bir iç güvenlik incelemesi yapmış ve birden fazla erişim kontrolü zafiyetini gideren bir sertleştirme sürümü yayımlamıştır. Bu zafiyetler CWE-284 (uygun olmayan erişim kontrolü) sınıfına girmektedir. Etkilenen sürümler 9.4, 10.0, 10.2 ve 10.4 dallarının önceki sürümleridir.
Saldırgan ne yapabilir?
Kimlik doğrulaması yapmış bir saldırgan, yetkisinin ötesinde işlemler gerçekleştirebilir; CVSS puanı 9.9 olup gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki beklenmektedir.
Kaynaktaki açıklama (İngilizce)
As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-76299 are related to improper access control and are grouped under the Common Weakness Enumeration (CWE) CWE-284.
Üreticinin çözüm notu (İngilizce)
Upgrade Splunk Enterprise to versions 10.4.4, 10.2.8, 10.0.11, and 9.4.16 or higher.
Ne yapmalı?
- Splunk Enterprise'ı 10.4.4, 10.2.8, 10.0.11 veya 9.4.16 ve üzeri bir sürüme yükseltin. Üretici
- Güncellemeden önce mevcut yapılandırmanın ve verilerin yedeğini alın. Genel öneri
- Güncelleme sonrasında kullanıcı yetkilerini ve erişim kurallarını gözden geçirin. Genel öneri
Ek önlemler
- Yönetici ve yüksek yetkili hesapların sayısını minimumda tutun ve yalnızca gerekli kişilere yetki verin. Genel öneri
- Splunk arayüzüne ve yönetim uç noktalarına erişimi ağ düzeyinde kısıtlayın. Genel öneri
- Beklenmedik yetki değişiklikleri ve olağandışı kullanıcı etkinlikleri için denetim günlüklerini izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Splunk Enterprise | ≥ 10.4, < 10.4.4 | 10.4.4 |
| ≥ 10.2, < 10.2.8 | 10.2.8 | |
| ≥ 10.0, < 10.0.11 | 10.0.11 | |
| ≥ 9.4, < 9.4.16 | 9.4.16 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.