Splunk SOAR: Improper Neutralization (CWE-707)
Zusammenfassung
Splunk SOAR-Versionen vor 8.7.0 sind von einer Schwachstelle betroffen, die im CVE-Eintrag von Cisco und im Splunk-Advisory SVD-2026-1011 unter CWE-707 (Improper Neutralization) eingeordnet ist. Die einzelnen Fehler, betroffenen Komponenten und Angriffsdetails sind nicht beschrieben, daher ist die genaue Auswirkung unbekannt. Der CVSS-Vektor 8.8 deutet auf Netzwerkzugriff mit einem Konto mit niedrigen Berechtigungen und ohne Benutzerinteraktion hin, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Bewertung 9.9 im Kopfbereich des Advisories gehört zu einer anderen CVE im selben Advisory.
Betroffen
- Splunk SOAR, Basisversion 8.7, alle Versionen unterhalb 8.7.0
Behoben in
- Aktualisierung auf Splunk SOAR 8.7.0 oder höher (gemäss SVD-2026-1011)
Umgehung
Unbekannt. Es ist kein Workaround dokumentiert; ob Konfigurationsänderungen die Exposition verringern, ist unbekannt.
Ausnutzung
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total
- Nicht im CISA-KEV-Katalog aufgeführt
- Das Advisory erwähnt keine Ausnutzung
- Kein öffentlicher Proof-of-Concept bekannt
Unsere Empfehlung
- Alle Splunk-SOAR-Instanzen identifizieren und deren Versionen prüfen
- Aktualisierung auf 8.7.0 oder höher so bald wie möglich planen
- Bis zur Aktualisierung sicherstellen, dass SOAR nicht aus dem Internet erreichbar ist
- Zugriff auf Weboberfläche und API von SOAR auf berechtigte Benutzer und Netze beschränken
- SOAR-Logs auf ungewöhnliche Aktivitäten überwachen
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Splunk Advisory SVD-2026-1011 advisory.splunk.com
- OpenCVE: CVE-2026-76526 app.opencve.io
- CVE Threat Intelligence: CVE-2026-76526 cve.threatint.com
- OffSeq Radar: CVE-2026-76526 radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 11:02.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.