- Yama var
- Son 7 gün
- CWE-693
CVE-2026-76301
Splunk Enterprise'da koruma mekanizması hatası (güvenlik sertleştirme sürümü)
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- cisco
Yönetici özeti
Bu açık, kimlik doğrulama gerektirmeden uzaktan istismar edilebilecek kritik seviyede bir risktir. Splunk Enterprise kullanan kurumlarda sistemlerin tamamen ele geçirilmesi veya veri kaybı gibi ciddi iş kesintilerine yol açabilir. Güncellemenin bir an önce yapılması önerilir.
ÖzetTürkçe
Cisco'nun dahili güvenlik incelemesi sonucunda yayımlanan sertleştirme sürümünde, Splunk Enterprise'daki birden fazla koruma mekanizması hatası giderilmiştir. Zafiyetler CWE-693 (koruma mekanizması hatası) sınıfında gruplandırılmıştır. Etkilenen sürümler 10.4.4 öncesi 10.4 serisi, 10.2.8 öncesi 10.2 serisi, 10.0.11 öncesi 10.0 serisi ve 9.4.16 öncesi 9.4 serisidir.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulama veya diğer koruma mekanizmalarını aşarak sistemin gizliliğini, bütünlüğünü ve erişilebilirliğini etkileyebilecek işlemler gerçekleştirebilir. CVSS 3.1 puanı 9.8 olup kimlik doğrulama gerektirmeden uzaktan saldırı mümkündür.
Kaynaktaki açıklama (İngilizce)
As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-76301 are related to protection mechanism failure and are grouped under the Common Weakness Enumeration (CWE) CWE-693.
Üreticinin çözüm notu (İngilizce)
Upgrade Splunk Enterprise to versions 10.4.4, 10.2.8, 10.0.11, and 9.4.16 or higher.
Ne yapmalı?
- Splunk Enterprise'ı 10.4.4, 10.2.8, 10.0.11 veya 9.4.16 ya da daha yüksek bir sürüme yükseltin. Üretici
- Güncelleme yapılana kadar Splunk Enterprise sunucularına erişimi yalnızca güvenilir ağ bölgeleriyle sınırlandırın ve internete doğrudan açık olan arayüzleri kapatın. Genel öneri
Ek önlemler
- Güncelleme sonrasında Splunk sürümünü doğrulayın ve tüm sunucuların aynı sürüme geçtiğinden emin olun. Genel öneri
- Splunk erişim ve yönetim kayıtlarını olağandışı giriş denemeleri ve yetki yükseltme belirtileri açısından izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Splunk Enterprise | ≥ 10.4, < 10.4.4 | 10.4.4 |
| ≥ 10.2, < 10.2.8 | 10.2.8 | |
| ≥ 10.0, < 10.0.11 | 10.0.11 | |
| ≥ 9.4, < 9.4.16 | 9.4.16 |
Kaynaklar3 kaynak
Kayıt geçmişi
- CVSS puanı değişti: – → 9.8
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.