- Yama var
- Son 7 gün
- CWE-707
CVE-2026-76302
Splunk Enterprise'da birden fazla güvenlik açığını kapatan sertleştirme sürümü (CWE-707)
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- cisco
Yönetici özeti
Bu güvenlik açığı, şirketin log ve güvenlik izleme altyapısında kullanılan Splunk Enterprise sistemlerini etkileyebilir ve ciddi bir risk oluşturur. Etkilenen sistemler veri kaybı, kesinti veya kontrolün ele geçirilmesi gibi sonuçlara yol açabilir. Bu nedenle güncellemelerin mümkün olan en kısa sürede uygulanması önerilir.
ÖzetTürkçe
Cisco, Splunk Enterprise ürününde yaptığı kapsamlı iç güvenlik incelemesi sonucunda yayımladığı sertleştirme sürümüyle birden fazla güvenlik açığını giderdi. Açıklar, CWE-707 (uygunsuz nötrleştirme) sınıfına giren, ürünün 10.4, 10.2, 10.0 ve 9.4 dallarındaki belirli eski sürümlerini etkiliyor. Açığın tam teknik ayrıntıları ve istismar yöntemleri belgelenmemiştir.
Saldırgan ne yapabilir?
Kimlik doğrulaması yapmış bir saldırgan, etkilenen sistemde gizli bilgilere erişebilir, verileri değiştirebilir veya hizmeti kesintiye uğratabilir. Açığın CVSS puanı 9.9 olup kapsam değişikliği de içerdiği için etkisi geniş olabilir.
Kaynaktaki açıklama (İngilizce)
As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-76302 are related to improper neutralization and are grouped under the Common Weakness Enumeration (CWE) CWE-707.
Üreticinin çözüm notu (İngilizce)
Upgrade Splunk Enterprise to versions 10.4.4, 10.2.8, 10.0.11, and 9.4.16 or higher.
Ne yapmalı?
- Splunk Enterprise'ı 10.4.4, 10.2.8, 10.0.11 veya 9.4.16 ya da daha yüksek bir sürüme yükseltin. Üretici
- Güncelleme sonrasında sistemin sürümünü doğrulayın ve hizmetin beklendiği gibi çalıştığını kontrol edin. Genel öneri
Ek önlemler
- Splunk Enterprise erişimini yalnızca yetkili kullanıcı ve ağlarla sınırlandırın. Genel öneri
- Yükseltmeye kadar olan dönemde sistemde olağandışı oturum ve yönetim etkinliklerini izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Splunk Enterprise | ≥ 10.4, < 10.4.4 | 10.4.4 |
| ≥ 10.2, < 10.2.8 | 10.2.8 | |
| ≥ 10.0, < 10.0.11 | 10.0.11 | |
| ≥ 9.4, < 9.4.16 | 9.4.16 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.