A Splunk SOAR nem megfelelő hozzáférés-szabályozása hitelesítés nélküli támadóknak teljes kompromittálást tesz lehetővé a hálózaton keresztül (CVE-2026-76407)

Mi történt

A CVE-2026-76407 egy nem megfelelő hozzáférés-szabályozási gyengeség (CWE-284) a Splunk SOAR-ban. A hibát a Cisco belső biztonsági felülvizsgálata során találták, és a szoftver megerősítését szolgáló kiadásban javították. A hálózaton keresztül, hitelesítő adatok és felhasználói beavatkozás nélkül kihasználható.

A CVSS v3.1 szerinti pontszám 9,8, azaz kritikus; a bizalmasságra, a sértetlenségre és a rendelkezésre állásra gyakorolt hatás magas. Az SSVC-besorolás szerint a hiba automatizálható, technikai hatása pedig teljes. A CVE-rekord szerint nem ismert kihasználás vagy nyilvános közzététel.

Kit érint

Érintett termék: Splunk SOAR, a 8.7.0 előtti összes verzió. A Splunk SOAR-t futtató szervezeteknek minden 8.7.0-nál korábbi példányt érintettként kell kezelniük.

Mit kell most tenni

1. Frissítsen a lehető leghamarabb a Splunk SOAR 8.7.0 javított kiadásra. Ez a kiadás a szoftver biztonsági megerősítését szolgálja, és több, belső felülvizsgálat során feltárt sérülékenységet javít.
2. Ehhez a hozzáférés-szabályozási hibához nem tettek közzé kerülő megoldást. A javítás telepítéséig korlátozza a Splunk SOAR hálózati elérését úgy, hogy az csak megbízható felügyeleti hálózatokból legyen elérhető.
3. A frissítés után ellenőrizze, hogy minden példány a 8.7.0 vagy annál újabb verziót futtatja.

Hogyan észlelhető

Mivel a hiba a hálózaton keresztül, hitelesítő adatok nélkül kihasználható, ellenőrizze, hogy bármely Splunk SOAR-példány elérhető-e az internetről vagy más, nem megbízható hálózati szegmensekből. Az elérhető példányokat a 8.7.0 verzióra való frissítés befejezéséig kockázatnak kitettnek kell tekinteni.

A javításon túl

Először telepítse a javítást. Ezen a kiadáson túl a hosszabb távú biztonsági intézkedés a láthatóság: ha egy sérülékenység hitelesítés nélkül, távolról kihasználható, a kitettség időtartamát az határozza meg, milyen gyorsan találja meg és zárja le az elérhető felügyeleti felületeket. A Virtuális CISO szolgáltatás (vCISO) segít fenntartani az ilyen szolgáltatások kitettségkezelési áttekintését, az Ellátási lánc védelem és harmadik feles kockázatok pedig nyomon követi az Ön által használt szoftverek szállítói javítási ciklusait, így egy ilyen biztonsági megerősítést szolgáló kiadás a sor elejére kerülhet.