CVE-2026-76257
Beschreibung
In den Splunk Enterprise-Versionen unter 10.4.2, 10.2.6, 10.0.9 und 9.4.14 und den Splunk Secure Gateway-Versionen unter 3.10.10, 3.9.24 und 3.8.71 kann ein Benutzer, der eine Splunk-Rolle mit Berechtigungen zum Auflisten von Speicherpasswörtern, aber nicht über Splunk Secure Gateway-Verwaltungsprivilegien verfügt, auf die Mobile Device Management-Signierungsgeheimnisse zugreifen, die alle betroffenen Registrierungsgeheimnisse für Mobilgeräte über Splunk Secure Gateway gefährden. Die Sicherheitsanfälligkeit ist möglich, da Splunk Secure Gateway Representational State Transfer (REST) API-Endpunkte für Bereitstellungspakete, die Einrichtung von Security Assertion Markup Language und Companion-App-Workflows keine Splunk Secure Gateway-Verwaltungsprivilegien vor der Verarbeitung von Anforderungen erfordern.
Quellen & weiterführende Informationen
Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.
Was ist zur Behebung zu tun?
Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.
Empfohlene Schritte
- Betroffene Systeme identifizieren: splunk splunk, splunk secure gateway.
- Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
- Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
- Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.
Übergangsmaßnahmen
- Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
- WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
- Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.