NCSC-2026-0247 Kwetsbaarheden verholpen in Splunk Enterprise en Splunk Cloud Platform — NCSC-2026-0247

NCSC-NL · NCSC-NL · NCSC-2026-0247

ID
NCSC-2026-0247

Datum
2026-07-17

Quelle
NCSC-NL

Vendor
NCSC-NL

Risiko
hoch

Zusammenfassung

Splunk heeft kwetsbaarheden verholpen in Splunk Enterprise en Splunk Cloud Platform. De eerste kwetsbaarheid betreft onvoldoende CSRF-bescherming en inputvalidatie in Deployment Server endpoints, waardoor een aanvaller willekeurige SPL-zoekopdrachten kan uitvoeren onder de splunk-system-user context met verhoogde privileges. Dit kan leiden tot ongeautoriseerde toegang tot gevoelige opgeslagen credentials en…

Zeitlicher Verlauf

Von der Quelle veröffentlicht: 2026-07-17

Risikokontext

Gemeldeter Schweregrad oder Risikowert: hoch.
Prüfe die Exponierung für das betroffene Produkt oder die Produktfamilie: Security advisory.

Produkt

Security advisory

Was tun?

Allgemeine, vorsichtige Schritte (bitte prüfe die offizielle Quelle für Details):

Priorisiere sofort Patches oder Mitigations (hohes akutes Risiko).
Identifiziere betroffene Produktversionen und prüfe, ob du betroffen bist.
Spiele Hersteller-Updates/Patches ein oder setze empfohlene Mitigations um.
Lies das offizielle Advisory für betroffene Versionen und konkrete Schritte.

Offizielles Advisory

Nachweise und Herkunft

Kanonische Advisory-ID: NCSC-2026-0247
Quelle: NCSC-NL
Vendor: NCSC-NL
Von der Quelle veröffentlicht: 2026-07-17
Letzte Quellenaktivität: 2026-07-17
Weitere Kennungen: CVE-2026-20296
Kuratiert von: hlukh.ch