❌کشف آسیب‌پذیری‌های بحرانی در Splunk Enterprise با امتیاز 9.9
◀️شرکت Splunk در ۲۱ اکتبر ۲۰۲۶ از شناسایی و اصلاح مجموعه‌ای از آسیب‌پذیری‌های امنیتی بحرانی در Splunk Enterprise خبر داده
◀️ ماهیت فنی آسیب‌پذیری‌ها:
⏺ CVE-2026-76299 | CVSS: 9.9
ضعف در کنترل دسترسی (CWE-284) که می‌تواند زمینه دسترسی خارج از مجوزهای تعریف‌شده را فراهم کند.
⏺ CVE-2026-76302 | CVSS: 9.9
ضعف در بررسی و پردازش داده‌ها (CWE-707)؛ به این معنا که نرم‌افزار برخی کنترل‌های لازم برای اطمینان از صحت ساختار داده‌ها را به‌درستی اعمال نمی‌کند. این ضعف می‌تواند زمینه سوءاستفاده از داده‌های مخرب را فراهم کند.
⏺ CVE-2026-76300 | CVSS: 8.8
مدیریت نادرست منابع نرم‌افزاری در طول چرخه عمر آن‌ها (CWE-664).
⏺ CVE-2026-76301 | CVSS: 7.6
نقص در سازوکارهای حفاظتی نرم‌افزار (CWE-693) که می‌تواند اثربخشی کنترل‌های دفاعی را کاهش دهد.
◀️ جزئیات دقیق مسیر بهره‌برداری از این ضعف‌ها هنوز در بولتن عمومی سازنده منتشر نشده است.

✅ اقدام ضروری: ارتقای Splunk Enterprise به نسخه‌های اصلاح‌شده 9.4.16، 10.0.11، 10.2.8 یا 10.4.4، متناسب با شاخه نصب‌شده.
🔗 منبع رسمی:
https://advisory.splunk.com/advisories/SVD-2026-1008
#Splunk #SIEM #SOC #CyberSecurity #CVE

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️