Unzureichende Zugriffskontrolle in Splunk Enterprise ermöglicht es Netzwerkangreifern mit geringen Berechtigungen, Systeme zu kompromittieren (CVE-2026-76299)

Was passiert ist

Cisco gibt an, dass eine interne Sicherheitsüberprüfung zu einem Release zur Sicherheitshärtung für Splunk Enterprise geführt hat. CVE-2026-76299 fasst mehrere intern entdeckte Schwachstellen unter der Kategorie unzureichende Zugriffskontrolle (CWE-284) zusammen. Der CVE-Eintrag beschreibt das Problem als über das Netzwerk erreichbar; es sind nur geringe Berechtigungen und keine Benutzerinteraktion erforderlich. Ein Konto mit geringen Berechtigungen genügt; ein Angreifer muss niemanden dazu bringen, etwas anzuklicken oder zu öffnen. In CVSS 3.1 hat die Schwachstelle einen kritischen Basiswert von 9,9 mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit sowie verändertem Scope; das bedeutet, dass sich eine Kompromittierung über die betroffene Komponente hinaus ausweiten kann. Cisco hat nicht mitgeteilt, ob diese Schwachstellen bereits ausgenutzt oder öffentlich bekannt gemacht wurden.

Wer betroffen ist

Betroffen ist Splunk Enterprise in folgenden Versionsbereichen: 10.4 bis vor 10.4.4, 10.2 bis vor 10.2.8, 10.0 bis vor 10.0.11 und 9.4 bis vor 9.4.16. Jede Bereitstellung mit einer dieser Versionen sollte als betroffen behandelt und für das Upgrade priorisiert werden. Administratorinnen und Administratoren können installierte Versionen direkt mit diesen Bereichen vergleichen, um eine Betroffenheit festzustellen. Der CVE-Eintrag führt keine weiteren betroffenen Produkte oder Versionen auf.

Was jetzt zu tun ist

1. Ermitteln Sie alle Installationen von Splunk Enterprise in Ihrer Umgebung und gleichen Sie deren Version mit den oben genannten Bereichen ab. 2. Planen Sie ein Upgrade auf das korrigierte Release für die bei Ihnen installierte Version: Splunk Enterprise 10.4.4, 10.2.8, 10.0.11 oder 9.4.16. Dies sind die einzigen aufgeführten korrigierten Versionen. 3. Der Sicherheitshinweis nennt keine Problemumgehung und keine andere Gegenmaßnahme; deshalb sollte das Einspielen des Upgrades Priorität haben. 4. Wenn Sie die Sicherheitsupdates nicht sofort einspielen können, beschränken Sie den Netzzugriff auf betroffene Instanzen von Splunk Enterprise, überwachen Sie die Kontoaktivitäten – insbesondere von Konten mit geringen Berechtigungen – und prüfen Sie die Protokolle auf Anzeichen von Missbrauch, bis das Upgrade abgeschlossen ist.

Über den Patch hinaus

Spielen Sie zuerst Sicherheitsupdates ein. Der grundsätzlichere Punkt ist der Sicherheitsupdate-Rhythmus der Hersteller: Eine kritische Schwachstelle in der Zugriffskontrolle von Splunk Enterprise führt dazu, dass Sie ab dem Zeitpunkt, zu dem die Korrektur verfügbar ist, bis zu ihrer Bereitstellung in Ihrer gesamten Umgebung angreifbar bleiben. Zu erfassen, welche Software welcher Anbieter bei Ihnen im Einsatz ist und wie schnell diese Anbieter schwerwiegende Schwachstellen beheben, ist Lieferkettenrisikomanagement. Genau das leistet unser Service Lieferkettenschutz & Drittparteirisiko: Updates wie CVE-2026-76299 werden erkannt und eingeplant, bevor sie zu Notfällen werden.