Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • CWE-424

CVE-2026-76529

Splunk SOAR'da korunmasız alternatif yol nedeniyle kimlik doğrulama atlatma riski

Splunk SOAR

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
30 Eki 2026
Açık yaşı
11 gün
Kaydı açan
cisco

Yönetici özeti

Bu açık, yönetilen otomasyon ve güvenlik orkestrasyon platformunuzun tamamen ele geçirilmesine yol açabilecek kritik düzeyde bir risk taşır. Kimse ağınıza erişmeden önce güncelleme yapılması, iş sürekliliği ve veri güvenliği açısından acildir.

ÖzetTürkçe

Splunk SOAR ürününde, Cisco'nun dahili güvenlik incelemesi sonucunda tespit edilen birden çok güvenlik açığı, CWE-424 (alternatif yolun yetersiz korunması) kapsamında gruplandırılmıştır. Etkilenen sürümler 8.7.0 öncesindeki Splunk SOAR sürümleridir. Sorun, yazılımın sertleştirme sürümüyle giderilmiştir.

Saldırgan ne yapabilir?

Saldırgan, ayrıcalıklı işlemlere ya da erişim kontrollerinin atlatılmasına yol açabilecek bir alternatif yol üzerinden sistemde yetkisiz işlem yapabilir; gizli verilerin okunması, değiştirilmesi veya hizmetin aksaması mümkündür.

Kaynaktaki açıklama (İngilizce)

As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-76529 are related to improper protection of alternate path and are grouped under the Common Weakness Enumeration (CWE) CWE-424.

Üreticinin çözüm notu (İngilizce)

Upgrade Splunk SOAR to version 8.7.0 or higher.

Ne yapmalı?

  1. Splunk SOAR'ı 8.7.0 veya daha yüksek bir sürüme yükseltin. Üretici
  2. Güncellemeden önce sistemin yedeğini alın ve güncelleme sonrası sürümü doğrulayın. Genel öneri

Ek önlemler

  • Splunk SOAR yönetim arayüzüne ve API uç noktalarına erişimi yalnızca güvenilir ağlarla sınırlandırın. Genel öneri
  • Sistem ve kimlik doğrulama günlüklerini olağandışı erişim girişimleri açısından izleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Splunk SOAR < 8.7.0 8.7.0

Kaynaklar3 kaynak

Kayıt geçmişi

  1. CVSS puanı değişti: – → 9.8
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.