Splunk Enterprise: Rechteausweitung durch Suche mit fremden Berechtigungen

Beschreibung

In Splunk Enterprise unterhalb der Versionen 9.4.1, 9.3.3, 9.2.5 und 9.1.8 sowie in Versionen unterhalb 3.8.38 und 3.7.23 der Splunk Secure Gateway App auf Splunk Cloud Platform konnte ein niedrig privilegierter Benutzer ohne die Rollen admin oder power eine Suche mit den Berechtigungen eines höher privilegierten Benutzers ausführen und so an sensible Informationen gelangen. Voraussetzung ist, dass das Opfer per Phishing dazu gebracht wird, eine Anfrage im Browser auszulösen; der authentifizierte, niedrig privilegierte Nutzer kann die Schwachstelle nicht beliebig selbst auslösen. CVSS-Basiswert: 7.1 (Hoch).

Changelog

1. 2026-08-02 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Splunk Enterprise

• Cisco Secure Firewall ASA und FTD – Heap Inspection Vulnerability KEV CVE-2026-20349
• Cisco Secure Firewall Management Center (FMC): Anmeldung mit niedrig privilegiertem Konto über die Weboberfläche KEV CVE-2026-20316
• Splunk Enterprise – unauthentifiziertes Schreiben und Abschneiden beliebiger Dateien über PostgreSQL-Sidecar KEV CVE-2026-20253
• Cisco Catalyst SD-WAN Manager – Befehlsausführung als root über die CLI KEV CVE-2026-20245
• Schwachstelle in Cisco Unified Communications Manager KEV CVE-2026-20230
• Cisco Catalyst SD-WAN Controller – Authentication Bypass (Mai 2026) KEV CVE-2026-20182