- Yayımlandı
- Güncellendi
- 3 Kas 2026
- Açık yaşı
- 12 gün
- Kaydı açan
- cisco
Yönetici özeti
Bu açık, SOAR platformunun güvenlik koruma mekanizmalarını devre dışı bırakabilir ve saldırganların sistemi ele geçirmesine olanak tanıyabilir. Kritik seviyede bir risk olduğundan, güncelleme önceliklendirilmelidir. Ertelenmesi kuruluşun güvenlik duruşunu ciddi biçimde zayıflatır.
ÖzetTürkçe
Cisco'nun kendi iç güvenlik incelemesi sonucunda tespit edilen birden fazla güvenlik açığı, Splunk SOAR ürününde koruma mekanizması hatasına (CWE-693) yol açmaktadır. Açık, 8.7.0 öncesi sürümleri etkilemektedir. Ayrıntılı teknik bilgi verilmemiştir.
Saldırgan ne yapabilir?
Başarılı bir saldırgan, kimlik doğrulaması olmadan ağ üzerinden sistemin gizliliğini, bütünlüğünü ve erişilebilirliğini yüksek düzeyde etkileyebilir.
Kaynaktaki açıklama (İngilizce)
As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-76528 are related to protection mechanism failure and are grouped under the Common Weakness Enumeration (CWE) CWE-693.
Üreticinin çözüm notu (İngilizce)
Upgrade Splunk SOAR to version 8.7.0 or higher.
Ne yapmalı?
- Splunk SOAR'ı 8.7.0 veya daha yüksek bir sürüme yükseltin. Üretici
- Güncelleme öncesinde ve sonrasında sürümün 8.7.0 veya üzeri olduğunu doğrulayın. Genel öneri
Ek önlemler
- SOAR sunucusuna erişimi yalnızca gerekli yönetici ve hizmet ağlarıyla sınırlandırın. Genel öneri
- Sistem ve kimlik doğrulama kayıtlarını olağandışı etkinlik açısından izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Splunk SOAR | < 8.7.0 | 8.7.0 |
Kaynaklar3 kaynak
Kayıt geçmişi
- CVSS puanı değişti: – → 9.8
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.