Splunk SOAR: Unzureichender Schutz alternativer Pfade

Zusammenfassung

Splunk SOAR-Versionen vor 8.7.0 enthalten eine Schwachstelle der Klasse CWE-424 (Improper Protection of Alternate Path). Sie gehört zu mehreren intern gefundenen Schwachstellen, die in einem Security-Hardening-Release behoben wurden. Das Advisory beschreibt die Angriffsbedingungen nicht, daher ist unbekannt, ob für einen Angriff eine Authentifizierung oder Netzwerkzugriff nötig ist. Das Splunk-Advisory nennt für diese CVE einen höchsten CVSS-Wert von 7.5, während der CVE-Eintrag 9.8 angibt, was vom Hersteller nicht bestätigt ist.

Betroffen

• Splunk SOAR vor 8.7.0
• Nebenversionen innerhalb von 8.6.x werden vom Hersteller nicht separat beschrieben.

Behoben in

• Auf Splunk SOAR 8.7.0 oder höher aktualisieren.

Umgehung

Unbekannt. Der Hersteller empfiehlt nur das Update. Den Netzwerkzugriff auf die SOAR-Instanz bis zum Update einzuschränken ist eine allgemeine Schutzmassnahme und kein Workaround des Herstellers.

Ausnutzung

• Nicht im Katalog der bekannt ausgenutzten Schwachstellen (Known Exploited Vulnerabilities) der CISA aufgeführt.
• Das Advisory des Herstellers erwähnt keine Ausnutzung.
• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar ja, technische Auswirkung total.
• Kein öffentlicher Proof of Concept bekannt.

Unsere Empfehlung

• Alle Splunk SOAR-Instanzen und deren Versionen ermitteln.
• Jede Instanz vor 8.7.0 auf 8.7.0 oder höher aktualisieren.
• Bis zum Update den Netzwerkzugriff auf die SOAR-Instanz einschränken; sie wird üblicherweise hinter dem SOC-Netzwerk betrieben.
• Nach Abschluss der Analyse den offiziellen CVSS-Wert und Vektor in der NVD prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Splunk advisory SVD-2026-1011 advisory.splunk.com
• CVE record summary (OpenCVE) app.opencve.io
• Third-party listing (ThreatInt) cve.threatint.com
• Third-party listing (OffSeq Radar) radar.offseq.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 20:22.