Splunk SOAR: Dateien oder Verzeichnisse für externe Parteien zugänglich
Zusammenfassung
Splunk SOAR-Versionen vor 8.7.0 enthalten eine als CWE-552 (Files or Directories Accessible to External Parties) klassifizierte Schwachstelle. Die Herstellerwarnung beschreibt die zugrunde liegende Schwachstelle und die betroffenen Komponenten nicht. Der CVSS-Vektor deutet darauf hin, dass ein Angreifer mit niedrigen Rechten über das Netzwerk die Vertraulichkeit, Integrität und Verfügbarkeit beeinträchtigen kann, mit Scope-Änderung.
Betroffen
- Splunk SOAR-Versionen vor 8.7.0 (Advisory SVD-2026-1011)
- Hinweis: Der Eintrag nennt Cisco als CNA; das Produkt ist Splunk SOAR
Behoben in
- Splunk SOAR 8.7.0 oder höher
Umgehung
- Unbekannt. Es ist kein Workaround dokumentiert; der einzige vom Hersteller genannte Lösungsweg ist das Update.
Ausnutzung
- Nicht im CISA KEV-Katalog aufgeführt.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
- Kein öffentlicher Proof of Concept gefunden; in den geprüften Quellen wird keine Ausnutzung gemeldet.
Unsere Empfehlung
- Alle Splunk SOAR-Instanzen und deren Versionen erfassen.
- So rasch wie möglich auf Splunk SOAR 8.7.0 oder höher aktualisieren.
- Den Zugriff auf SOAR auf vertrauenswürdige Netzwerke beschränken und Konten mit niedrigen Rechten überprüfen.
- SOAR-Logs auf ungewöhnliche Zugriffe überwachen und die Herstellerwarnung auf Aktualisierungen prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Splunk advisory SVD-2026-1011 advisory.splunk.com
- OpenCVE record (KEV and SSVC data) app.opencve.io
- VulDB CVE-2026-76531 vuldb.com
- Vulners PT-2026-120875 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 14:57.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.