CVE-2026-76256

Beschreibung

In den Splunk Enterprise-Versionen unter 10.4.2, 10.2.6, 10.0.9 und 9.4.14 sowie in den Splunk Secure Gateway-Versionen unter 3.10.9, 3.9.23 und 3.8.70 kann ein Benutzer, der nicht über die Splunk Secure Gateway Representational State Transfer (REST) API-Endpunkte verfügt, sensible Informationen zur Einrichtung und den Instanzeinstellungen von Security Assertion Markup Language lesen. Die Sicherheitsanfälligkeit ist möglich, da die betroffenen Konfigurationseinstellungen und Instanzeinstellungen der REST-API-Endpunkte keine Autorisierungsanforderungen erzwingen, bevor Konfigurationsinformationen zurückgegeben werden.

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: splunk splunk, splunk secure gateway.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.
• Administrative Zugänge besonders absichern: MFA, Passwortrotation, Session-Invalidierung.