Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • CWE-284

CVE-2026-76407

Splunk SOAR'da yetkilendirme denetimi hatası (kimlik doğrulamasız erişim riski)

Splunk SOAR

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
3 Kas 2026
Açık yaşı
12 gün
Kaydı açan
cisco

Yönetici özeti

Bu açık, SOAR platformunu kullanan kuruluşlar için yüksek bir iş riski oluşturur, çünkü güvenlik otomasyonunun yönetildiği sistem ele geçirilebilir. Etkilenen sürümlerin hemen güncellenmesi önerilir.

ÖzetTürkçe

Cisco, Splunk SOAR ürününde erişim denetimi (CWE-284) ile ilgili, dahili bir güvenlik incelemesi sonucunda tespit edilen birden fazla zafiyeti kapsayan bir sertleştirme sürümü yayımladı. Etkilenen ürün, 8.7.0 sürümünden önceki Splunk SOAR sürümleridir. Zafiyet, CVSS 3.1 değerlendirmesine göre kritik seviyededir ve ağ üzerinden kimlik doğrulama gerektirmeden istismar edilebilecek şekilde tanımlanmıştır.

Saldırgan ne yapabilir?

Saldırgan, yetkisi olmayan kaynaklara erişebilir; gizli bilgileri okuyabilir, verileri değiştirebilir ve sistemin kullanılabilirliğini bozabilir.

Kaynaktaki açıklama (İngilizce)

As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-76407 are related to improper access control and are grouped under the Common Weakness Enumeration (CWE) CWE-284.

Üreticinin çözüm notu (İngilizce)

Upgrade Splunk SOAR to version 8.7.0 or higher.

Ne yapmalı?

  1. Splunk SOAR'ı 8.7.0 veya daha yüksek bir sürüme yükseltin. Üretici
  2. Yükseltmeyi hemen yapamıyorsanız, SOAR yönetim arayüzüne ve API'sine erişimi yalnızca güvenilen ağ ve yönetici sistemleriyle sınırlandırın. Genel öneri

Ek önlemler

  • SOAR sunucusunu internete doğrudan açmayın; erişimi VPN veya güvenlik duvarı kurallarıyla kısıtlayın. Genel öneri
  • Sistem ve kimlik doğrulama günlüklerini düzenli olarak inceleyerek yetkisiz erişim girişimlerini izleyin. Genel öneri
  • Yönetici ve servis hesaplarının yetkilerini en az ayrıcalık ilkesine göre gözden geçirin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Splunk SOAR < 8.7.0 8.7.0

Kaynaklar3 kaynak

Kayıt geçmişi

  1. CVSS puanı değişti: – → 9.8
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.