Falsche Berechtigungen im Splunk Universal Forwarder

Beschreibung

Im Universal Forwarder für Windows in Versionen unterhalb von 9.4.2, 9.3.4, 9.2.6 und 9.1.9 kann eine Neuinstallation oder eine Aktualisierung auf eine betroffene Version zu einer fehlerhaften Zuweisung von Berechtigungen im Installationsverzeichnis führen. Dadurch erhalten Benutzer ohne Administratorrechte auf dem Rechner Zugriff auf das Verzeichnis und dessen gesamten Inhalt. CVSS-Basiswert: 8.0 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 9.4.2, 9.3.4, 9.2.6 beziehungsweise 9.1.9.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Splunk Enterprise

• Cisco Catalyst SD-WAN Manager – Hex Encoding Vulnerability KEV CVE-2026-76504
• Cisco Identity Services Engine – Incorrect Use of Privileged APIs KEV CVE-2026-76460
• Cisco Secure Email Gateway SQL Injection Vulnerability KEV CVE-2026-76461
• Cisco Secure Firewall ASA und FTD – Heap Inspection Vulnerability KEV CVE-2026-20349
• Cisco Secure Firewall Management Center (FMC): Anmeldung mit niedrig privilegiertem Konto über die Weboberfläche KEV CVE-2026-20316
• Splunk Enterprise – unauthentifiziertes Schreiben und Abschneiden beliebiger Dateien über PostgreSQL-Sidecar KEV CVE-2026-20253