CVE-2026-76257 in Splunk
Tóm tắt
Bởi VulDB • 20/08/2026
Nelle versioni di Splunk Enterprise inferiori a 10.4.2, 10.2.6, 10.0.9 e 9.4.14, nonché nelle versioni di Splunk Secure Gateway inferiori a 3.10.10, 3.9.24 e 3.8.71, un utente che dispone di un ruolo Splunk con autorizzazioni per elencare le password di archiviazione ma non possiede privilegi di amministrazione su Splunk Secure Gateway potrebbe accedere ai segreti di firma della Mobile Device Management (MDM), compromettendo la fiducia in tutte le procedure di enrollment dei dispositivi mobili interessate tramite Splunk Secure Gateway. La vulnerabilità è possibile perché gli endpoint dell'API Representational State Transfer (REST) di Splunk Secure Gateway relativi al bundle di distribuzione, alla configurazione del Security Assertion Markup Language (SAML) e ai flussi di lavoro delle app companion non richiedono privilegi di amministrazione su Splunk Secure Gateway prima di elaborare le richieste.
If you want to get best quality of vulnerability data, you may have to visit VulDB.