- Yama var
- CWE-664
CVE-2026-76408
Splunk SOAR'da kaynak yaşam döngüsü kontrolü hatası (CWE-664)
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 11 gün
- Kaydı açan
- cisco
Yönetici özeti
Bu güvenlik açığı, kimlik doğrulaması gerektirmeden uzaktan istismar edilebilecek kritik seviyede bir risktir. Splunk SOAR kullanan kuruluşların, olası veri sızıntısı ve sistem kesintisi riskini önlemek için hemen güncelleme yapması gerekir.
ÖzetTürkçe
Splunk SOAR ürününde, kaynakların yaşam döngüsü boyunca doğru yönetilmemesinden kaynaklanan birden fazla güvenlik açığı tespit edilmiştir. Bu açıklar Cisco'nun iç güvenlik incelemesi sonucunda bulunmuş ve bir sertleştirme sürümüyle giderilmiştir. Sürüm 8.7.0 öncesindeki Splunk SOAR kurulumları etkilenmektedir.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması gerektirmeden uzaktan gizli verilere erişebilir, verileri değiştirebilir veya sistemin hizmet dışı kalmasına neden olabilir. Açığın CVSS puanı 9.8 olup kritik seviyededir.
Kaynaktaki açıklama (İngilizce)
As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-76408 are related to improper control of a resource through its lifetime and are grouped under the Common Weakness Enumeration (CWE) CWE-664.
Üreticinin çözüm notu (İngilizce)
Upgrade Splunk SOAR to version 8.7.0 or higher.
Ne yapmalı?
- Splunk SOAR'ı 8.7.0 veya üzeri bir sürüme yükseltin. Üretici
- Güncelleme öncesinde ve sonrasında sistemin yedeğini alın ve yükseltmenin başarıyla tamamlandığını doğrulayın. Genel öneri
Ek önlemler
- Splunk SOAR sunucularını internete doğrudan açık bırakmayın; erişimi güvenilir ağlarla sınırlandırın. Genel öneri
- Sunucu erişim ve sistem günlüklerini olağandışı etkinlik açısından izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Splunk SOAR | < 8.7.0 | 8.7.0 |
Kaynaklar3 kaynak
Kayıt geçmişi
- CVSS puanı değişti: – → 9.8
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.