Splunk Enterprise: בדיקת פעולות סשן

פורסם · עודכן · ממשקי API ואינטגרציות · 5 דקות קריאה · מאת Cyber Intelligence Embassy

בקצרה

Splunk Enterprise: זיוף בקשות בין אתרים CSRF. המקרה מיום 2026-07-18 בוחן 14 רשומות גרסה ו־31 מזהי CVE, גרסאות מתועדות ובדיקות עבור כלי גילוי, על בסיס CERTFR-2026-AVI-0888.

איור בינה מלאכותית: חלל טכני לאבטחת סייבר בגוונים כהים עם תאורה מוזהבת איור · סצנה בדיונית
במאמר זה

סקירה בדיעבד ליום 2026-07-18, שנכתבה ב־27 באוקטובר 2026. התאריך מציין את היום הנבחן; מועדי הפרסום והעדכון של המקורות מפורטים להלן.

מה העדכון משנה בסביבה שלך

נקודת המוצא היא CERTFR-2026-AVI-0888, שפורסם ב־2026-07-16. תחומו כולל Splunk Enterprise, Splunk Universal Forwarder, Splunk Cloud Platform. ההשלכות המצוינות הן זיוף בקשות בין אתרים CSRF, שינוי נתונים, השפעה המחייבת הבהרה מהספק, פגיעה בסודיות. הן מתייחסות לתחום העדכון; אין לייחס כל השלכה לכל מוצר או CVE.

המקרה כולל 14 רשומות גרסה ו־31 מזהי CVE. עקבו אחר תיקון לפי רכיב: הצלחת עדכון כולל אינה מוכיחה ש־Splunk Enterprise ו־Splunk Cloud Platform קיבלו כל אחד את התיקון המתאים.

מוצרים וגרסאות לבדיקה

מזהה מקור
CERTFR-2026-AVI-0888
פרסום ראשון של המקור
2026-07-16
העדכון האחרון שהיה זמין ליום זה
2026-07-16
רכיבים מוזכרים
Splunk Enterprise, Splunk Universal Forwarder, Splunk Cloud Platform
מזהי CVE
CVE-2026-20296, CVE-2026-8201, CVE-2026-27143, CVE-2026-8200, CVE-2026-6914, CVE-2026-24051, CVE-2026-6915, CVE-2026-27144, CVE-2026-32283, CVE-2026-20297, CVE-2026-32285, CVE-2026-39883, CVE-2026-32281, CVE-2026-28389, CVE-2026-34986, CVE-2026-8053, CVE-2026-8199, CVE-2026-28388, CVE-2026-32280, CVE-2026-29181, CVE-2026-28390, CVE-2026-32287, CVE-2026-39836, CVE-2025-47913 … (+7)
רכיבתנאי שפורסם
Splunk Enterprise9.3.x : < 9.3.14
Splunk Universal Forwarder10.4.x : < 10.4.1
Splunk Cloud Platform10.3.2512.x : < 10.3.2512.16
Splunk Enterprise9.4.x : < 9.4.13
Splunk Cloud Platform10.4.2604.x : < 10.4.2604.7
Splunk Universal Forwarder10.0.x : < 10.0.8
Splunk Enterprise10.4.x : < 10.4.1
Splunk Cloud Platform10.1.2507.x : < 10.1.2507.24
Splunk Cloud Platform10.2.2510.x : < 10.2.2510.18
Splunk Universal Forwarder10.2.x : < 10.2.5
Splunk Enterprise10.2.x : < 10.2.5
Splunk Enterprise10.0.x : < 10.0.8
Splunk Universal Forwarder9.4.x : < 9.4.13
Splunk Cloud Platform10.5.2605.x : < 10.5.2605.0

עבור Splunk Enterprise, התנאי שפורסם הוא ״9.3.x : < 9.3.14״. השוו את הגרסה שנטענה בפועל לתנאי בענף שלה. תיקון במהדורה אחרת של Splunk Enterprise אינו סוגר מקרה זה.

מנגנון ותנאים מוקדמים

CSRF יכול לנצל סשן שכבר אומת. בדקו מקור, אסימוני הגנה ועוגיות לפעולות רגישות; אימות לבדו אינו מגן על כל פעולה.

הרשומה הראשונית CVE-2026-20296, שפורסמה בידי cisco, מתייחסת ל־Splunk Enterprise, Splunk Cloud Platform. העדכון ששימש כאן הוא מ־2026-07-16. תחום זה מופרד מהאינטגרציות ומקבוצות המוצרים ב־CERTFR-2026-AVI-0888.

הציון שפורסם עבור CVE-2026-20296 הוא CVSS 3.1, 8.3/10. הווקטור מתאר תנאים טכניים, ולא תדירות תקיפות או הסתברות לפריצה להתקנה שלך.

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:L

וקטור תקיפה
לא צוין במקור ששימש כאן
הרשאות מוקדמות
לא צוין במקור ששימש כאן
מעורבות משתמש
לא צוין במקור ששימש כאן
מורכבות
לא צוין במקור ששימש כאן
סוג חולשה
CWE-352

בחירת ההתערבות המתאימה

  1. אתרו מופעים של Splunk Enterprise, גרסאות פעילות ואחראים. תעדו את התנאי 9.3.x : < 9.3.14 לצד CERTFR-2026-AVI-0888.
  2. השוו את הענף המותקן להנחיות ספק Splunk Enterprise. הכינו חבילה לענף זה ובדיקה לשירות התלוי בו, תוך שמירת המצב המקורי.
  3. לאחר השינוי ב־Splunk Enterprise, תעדו שוב את הגרסה שנטענה ובדקו את המסלול המתואר. כל חריג דורש אחראי, צמצום חשיפה ומועד תפוגה.

בדיקת התיקון בתהליך אמיתי

תרחיש בדיקה להתאמה ל־Splunk Enterprise: במופע בדיקה של Splunk Enterprise, שלחו אירוע סינתטי ידוע בערוץ האיסוף הרגיל. אמתו קבלה, חותמת זמן ועיבוד; ודאו שעדכון האוסף לא השאיר סוכן או מודול פגיע אחר. זו הצעה לבדיקה הגנתית, ולא טענה שנבדקו מערכות צד שלישי.

גבולות CERTFR-2026-AVI-0888: הניתוח אינו מחליף את תנאי הספק או חקירת היומנים. מוצגות רק גרסאות מתועדות; לא מומצאים מועדי תקיפה או קורבנות.

שאלות ייחודיות למקרה

איזה תנאי יש לבדוק עבור Splunk Enterprise?

CERTFR-2026-AVI-0888 מציין Splunk Enterprise — 9.3.x : < 9.3.14. בדקו מהדורה וגרסה פעילה; אין להחיל את הגבול על ענפים שלא נזכרו.

למה תיקון אחד אינו מספיק ל־Splunk Enterprise ול־Splunk Cloud Platform?

CERTFR-2026-AVI-0888 מבחין בין הרכיבים בתוך 14 רשומות. לכל ענף נדרשים תיעוד העדכון שלו ובדיקת תפקוד עצמאית.

אילו תנאים מפרטת הרשומה CVE-2026-20296?

הווקטור שפורסם עבור CVE-2026-20296 הוא CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:L. בדקו תנאים אלה ב־Splunk Enterprise, Splunk Cloud Platform לפני החלתם על אינטגרציה מתוך CERTFR-2026-AVI-0888.

מקורות וקריאה קשורה

מדריך מעשי : הכנת יומני אירועי אבטחה לגילוי

להעמיק בהחלטה הנדונה במקרה זה

הרשימה המלאה של הודעת המקור

טבלת המאמר עשויה להיות קטע בלבד. הרשימות כוללות את כל רשומות המערכות המושפעות ואת מזהי CVE בגרסה המצוינת. זה אינו מלאי הנכסים שלכם ואין כאן שיוך של כל CVE לכל מוצר.

מקור רשמי · CERTFR-2026-AVI-0888
גרסת ההודעה : · נבדק בתאריך :

מערכות מושפעות · 14

הנוסח הצרפתי המקורי נשמר כדי למנוע עמימות בתרגום תנאי הגרסאות.

  1. Splunk Enterprise versions 9.3.x antérieures à 9.3.14
  2. Splunk Universal Forwarder versions 10.4.x antérieures à 10.4.1
  3. Splunk Cloud Platform versions 10.3.2512.x antérieures à 10.3.2512.16
  4. Splunk Enterprise versions 9.4.x antérieures à 9.4.13
  5. Splunk Cloud Platform versions 10.4.2604.x antérieures à 10.4.2604.7
  6. Splunk Universal Forwarder versions 10.0.x antérieures à 10.0.8
  7. Splunk Enterprise versions 10.4.x antérieures à 10.4.1
  8. Splunk Cloud Platform versions 10.1.2507.x antérieures à 10.1.2507.24
  9. Splunk Cloud Platform versions 10.2.2510.x antérieures à 10.2.2510.18
  10. Splunk Universal Forwarder versions 10.2.x antérieures à 10.2.5
  11. Splunk Enterprise versions 10.2.x antérieures à 10.2.5
  12. Splunk Enterprise versions 10.0.x antérieures à 10.0.8
  13. Splunk Universal Forwarder versions 9.4.x antérieures à 9.4.13
  14. Splunk Cloud Platform versions 10.5.2605.x antérieures à 10.5.2605.0
מזהי CVE · 31