Splunk Enterprise: tarkista istunnon toiminnot

Julkaistu · Päivitetty · Rajapinnat ja integraatiot · 5 min lukuaika · Tekijä Cyber Intelligence Embassy

Tiivistelmä

Splunk Enterprise: sivustojen välinen pyyntöväärennös CSRF. Päivän 2026-07-18 tapaus käsittelee 14 versiokohtaa ja 31 CVE-tunnistetta, dokumentoituja versioita ja tarkistuksia aiheelle havainnointityökalut lähteen CERTFR-2026-AVI-0888 perusteella.

Tekoälykuvitus: tumma kyberturvallisuuden tekninen tila ja hillitty kultainen valaistus Kuvitus · kuvitteellinen tilanne
Tässä artikkelissa

Päivän 2026-07-18 jälkikäteisanalyysi, laadittu 27. lokakuuta 2026. Päiväys tarkoittaa tarkasteltavaa päivää; lähteiden julkaisu- ja päivityspäivät on merkitty alle.

Mitä tiedote muuttaa ympäristössäsi

Lähtökohtana on CERTFR-2026-AVI-0888, julkaistu 2026-07-16. Soveltamisalaan kuuluvat Splunk Enterprise, Splunk Universal Forwarder, Splunk Cloud Platform. Ilmoitetut seuraukset ovat sivustojen välinen pyyntöväärennös CSRF, tietojen muuttaminen, valmistajalta tarkennettava vaikutus, luottamuksellisuuden menetys. Ne koskevat tiedotteen kokonaisalaa; kaikkia seurauksia ei liitetä jokaiseen tuotteeseen tai CVE-tunnisteeseen.

Tapauksessa on 14 versiokohtaa ja 31 CVE-tunnistetta. Seuraa korjausta komponenteittain: yleisen päivityksen onnistuminen ei osoita tuotteiden Splunk Enterprise ja Splunk Cloud Platform omien korjausten asentumista.

Tarkasteltavat tuotteet ja versiot

Viite
CERTFR-2026-AVI-0888
Lähteen ensimmäinen julkaisu
2026-07-16
Viimeisin tälle päivälle saatavilla ollut päivitys
2026-07-16
Mainitut komponentit
Splunk Enterprise, Splunk Universal Forwarder, Splunk Cloud Platform
CVE-tunnisteet
CVE-2026-20296, CVE-2026-8201, CVE-2026-27143, CVE-2026-8200, CVE-2026-6914, CVE-2026-24051, CVE-2026-6915, CVE-2026-27144, CVE-2026-32283, CVE-2026-20297, CVE-2026-32285, CVE-2026-39883, CVE-2026-32281, CVE-2026-28389, CVE-2026-34986, CVE-2026-8053, CVE-2026-8199, CVE-2026-28388, CVE-2026-32280, CVE-2026-29181, CVE-2026-28390, CVE-2026-32287, CVE-2026-39836, CVE-2025-47913 … (+7)
KomponenttiJulkaistu ehto
Splunk Enterprise9.3.x : < 9.3.14
Splunk Universal Forwarder10.4.x : < 10.4.1
Splunk Cloud Platform10.3.2512.x : < 10.3.2512.16
Splunk Enterprise9.4.x : < 9.4.13
Splunk Cloud Platform10.4.2604.x : < 10.4.2604.7
Splunk Universal Forwarder10.0.x : < 10.0.8
Splunk Enterprise10.4.x : < 10.4.1
Splunk Cloud Platform10.1.2507.x : < 10.1.2507.24
Splunk Cloud Platform10.2.2510.x : < 10.2.2510.18
Splunk Universal Forwarder10.2.x : < 10.2.5
Splunk Enterprise10.2.x : < 10.2.5
Splunk Enterprise10.0.x : < 10.0.8
Splunk Universal Forwarder9.4.x : < 9.4.13
Splunk Cloud Platform10.5.2605.x : < 10.5.2605.0

Tuotteen Splunk Enterprise julkaistu ehto on ”9.3.x : < 9.3.14”. Vertaa oikeasti ladattua versiota ehtoon omassa versiohaarassaan. Tuotteen Splunk Enterprise toisen laitoksen korjaus ei sulje tätä tapausta.

Mekanismi ja edellytykset

CSRF voi väärinkäyttää kirjautunutta istuntoa. Tarkista alkuperä, CSRF-tunnisteet ja evästeasetukset arkaluonteisissa toimissa; kirjautuminen ei yksin suojaa kaikkia toimintoja.

Toimijan cisco julkaisema ensisijainen tietue CVE-2026-20296 koskee tuotteita Splunk Enterprise, Splunk Cloud Platform. Käytetty päivitys on päivätty 2026-07-16. Tämä rajaus erotetaan tiedotteen CERTFR-2026-AVI-0888 integraatioista ja tuoteryhmistä.

Tunnisteen CVE-2026-20296 julkaistu arvio on CVSS 3.1, 8.3/10. Vektori kuvaa teknisiä edellytyksiä, ei hyökkäystiheyttä tai asennuksesi vaarantumisen todennäköisyyttä.

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:L

Hyökkäysvektori
Ei määritelty käytetyssä lähteessä
Aiemmat oikeudet
Ei määritelty käytetyssä lähteessä
Käyttäjän osallistuminen
Ei määritelty käytetyssä lähteessä
Monimutkaisuus
Ei määritelty käytetyssä lähteessä
Heikkous
CWE-352

Sopivan toimenpiteen valinta

  1. Etsi tuotteen Splunk Enterprise instanssit, käynnissä olevat versiot ja vastuuhenkilöt. Tallenna ehto 9.3.x : < 9.3.14 viitteen CERTFR-2026-AVI-0888 rinnalle.
  2. Vertaa asennettua haaraa tuotteen Splunk Enterprise valmistajaohjeisiin. Valmistele haaran paketti ja riippuvan palvelun testi sekä säilytä alkutilanne.
  3. Tallenna tuotteen Splunk Enterprise ladattu versio uudelleen muutoksen jälkeen ja tarkista kuvattu työnkulku. Poikkeus tarvitsee omistajan, altistumisen rajoituksen ja päättymispäivän.

Korjauksen todentaminen käytännössä

Tuotteeseen Splunk Enterprise sovitettava tarkistusskenaario: Lähetä tuotteen Splunk Enterprise testi-instanssiin tunnettu synteettinen tapahtuma tavallisen keruukanavan kautta. Varmista vastaanotto, aikaleima ja käsittely; tarkista, ettei kerääjän päivitys jättänyt muita haavoittuvia agentteja tai moduuleja. Kyse on ehdotetusta puolustavasta testistä, ei väitteestä kolmannen osapuolen järjestelmän testaamisesta.

Lähteen CERTFR-2026-AVI-0888 rajoitus: analyysi ei korvaa valmistajan edellytyksiä tai lokitutkimusta. Vain dokumentoidut versiot esitetään; hyökkäyspäiviä tai uhreja ei keksitä.

Tapauskohtaiset kysymykset

Mikä ehto tuotteelle Splunk Enterprise on tarkistettava?

Tiedote CERTFR-2026-AVI-0888 ilmoittaa Splunk Enterprise — 9.3.x : < 9.3.14. Tarkista laitos ja käynnissä oleva versio; älä yleistä rajaa mainitsemattomiin haaroihin.

Miksi tuotteille Splunk Enterprise ja Splunk Cloud Platform ei riitä yksi korjaus?

CERTFR-2026-AVI-0888 erottaa komponentit 14 kohdan kokonaisuudessa. Vertaa jokaista haaraa sen päivitysohjeisiin ja omaan toiminnalliseen testiin.

Mitä edellytyksiä tietue CVE-2026-20296 kuvaa?

Tunnisteen CVE-2026-20296 julkaistu vektori on CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:L. Tarkista ehdot tuotteissa Splunk Enterprise, Splunk Cloud Platform ennen soveltamista tiedotteen CERTFR-2026-AVI-0888 integraatioon.

Lähteet ja liittyvät artikkelit

Käytännön opas : Tietoturvatapahtumalokien valmistelu havaitsemista varten

Syvennä tämän tapauksen päätöstä

Lähdetiedotteen täydellinen luettelo

Artikkelin taulukko voi olla ote. Luetteloissa ovat kaikki mainitun tiedoteversion järjestelmämerkinnät ja CVE-tunnukset. Ne eivät ole omien laitteidesi inventaario eivätkä yhdistä jokaista CVE:tä jokaiseen tuotteeseen.

Virallinen lähde · CERTFR-2026-AVI-0888
Tiedotteen versio : · Tarkistettu :

Vaikutuksen alaiset järjestelmät · 14

Ranskankielinen alkuperäisteksti säilytetään versioehtojen monitulkintaisten käännösten välttämiseksi.

  1. Splunk Enterprise versions 9.3.x antérieures à 9.3.14
  2. Splunk Universal Forwarder versions 10.4.x antérieures à 10.4.1
  3. Splunk Cloud Platform versions 10.3.2512.x antérieures à 10.3.2512.16
  4. Splunk Enterprise versions 9.4.x antérieures à 9.4.13
  5. Splunk Cloud Platform versions 10.4.2604.x antérieures à 10.4.2604.7
  6. Splunk Universal Forwarder versions 10.0.x antérieures à 10.0.8
  7. Splunk Enterprise versions 10.4.x antérieures à 10.4.1
  8. Splunk Cloud Platform versions 10.1.2507.x antérieures à 10.1.2507.24
  9. Splunk Cloud Platform versions 10.2.2510.x antérieures à 10.2.2510.18
  10. Splunk Universal Forwarder versions 10.2.x antérieures à 10.2.5
  11. Splunk Enterprise versions 10.2.x antérieures à 10.2.5
  12. Splunk Enterprise versions 10.0.x antérieures à 10.0.8
  13. Splunk Universal Forwarder versions 9.4.x antérieures à 9.4.13
  14. Splunk Cloud Platform versions 10.5.2605.x antérieures à 10.5.2605.0
CVE-tunnukset · 31