- Yama var
- Son 7 gün
- CWE-552
CVE-2026-76531
Splunk SOAR'da dış taraflara açık dosya ve dizinler sorunu
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- cisco
Yönetici özeti
Bu açık, güvenlik otomasyon platformunuzdaki kritik verilere yetkisiz erişim riski taşır ve ciddi iş kesintisi ile veri kaybına yol açabilir. Etkilenen sistemlerin öncelikli olarak güncellenmesi gerekmektedir.
ÖzetTürkçe
Splunk SOAR ürününde, dış taraflarca erişilebilen dosya ve dizinlere ilişkin bir güvenlik açığı tespit edilmiştir (CWE-552). Açık, Cisco'nun kendi iç güvenlik incelemesi sonucunda yayımlanan bir sertleştirme sürümüyle giderilen birden fazla sorundan biridir. 8.7.0 öncesi Splunk SOAR sürümleri etkilenmektedir.
Saldırgan ne yapabilir?
Saldırgan, yetkisiz erişim sağlayarak hassas dosya ve dizinlere ulaşabilir; bu da sistemin gizliliğinin, bütünlüğünün ve kullanılabilirliğinin ciddi biçimde zarar görmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-76531 are related to files or directories accessible to external parties and are grouped under the Common Weakness Enumeration (CWE) CWE-552.
Üreticinin çözüm notu (İngilizce)
Upgrade Splunk SOAR to version 8.7.0 or higher.
Ne yapmalı?
- Splunk SOAR'ı 8.7.0 veya daha yeni bir sürüme yükseltin. Üretici
- Güncelleme tamamlanana kadar SOAR sunucusuna erişimi yalnızca güvenilir ağ ve kullanıcılarla sınırlandırın. Genel öneri
Ek önlemler
- Dosya ve dizin izinlerini en az ayrıcalık ilkesine göre gözden geçirin. Genel öneri
- Sistem dosyalarındaki beklenmeyen erişim ve değişiklikleri izlemek için günlük kayıtlarını düzenli olarak inceleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Splunk SOAR | < 8.7.0 | 8.7.0 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.