Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Splunk

Gestion du document

Référence CERTFR-2026-AVI-1056
Titre Multiples vulnérabilités dans les produits Splunk
Date de la première version20 août 2026
Date de la dernière version20 août 2026
Source(s) Bulletin de sécurité Splunk SVD-2026-0801 du 19 août 2026
Bulletin de sécurité Splunk SVD-2026-0802 du 19 août 2026
Bulletin de sécurité Splunk SVD-2026-0803 du 19 août 2026
Bulletin de sécurité Splunk SVD-2026-0804 du 19 août 2026
Bulletin de sécurité Splunk SVD-2026-0805 du 19 août 2026
Bulletin de sécurité Splunk SVD-2026-0806 du 19 août 2026
Bulletin de sécurité Splunk SVD-2026-0807 du 19 août 2026
Bulletin de sécurité Splunk SVD-2026-0808 du 19 août 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Déni de service
  • Exécution de code arbitraire à distance
  • Falsification de requêtes côté serveur (SSRF)
  • Injection de code indirecte à distance (XSS)
  • Injection de requêtes illégitimes par rebond (CSRF)
  • Injection SQL (SQLi)
  • Non spécifié par l'éditeur
  • Élévation de privilèges

Systèmes affectés

  • AD LDAP app pour Splunk SOAR versions antérieures à 2.3.8
  • AWS IAM app pour Splunk SOAR versions antérieures à 2.1.9
  • Azure AD Graph app pour Splunk SOAR versions antérieures à 2.5.3
  • Cisco Secure Malware Analytics app pour Splunk SOAR versions antérieures à 2.4.5
  • Cisco Talos Intelligence pour Enterprise Security Cloud versions antérieures à 1.0.3
  • Cisco Webex app pour Splunk SOAR versions antérieures à 2.2.1
  • CrowdStrike OAuth API app pour Splunk SOAR versions antérieures à 5.1.3
  • FireAMP versions 2.1.x antérieures à 2.1.15
  • MS Graph pour Active Directory app pour Splunk SOAR versions antérieures à 1.5.2
  • Nmap Scanner versions 3.0.x antérieures à 3.0.15
  • Phantom app pour Splunk SOAR versions antérieures à 3.8.5
  • RSA SecurID Authentication Manager app pour Splunk SOAR versions antérieures à 1.0.5
  • Splunk AI Toolkit versions antérieures à 6.0.1
  • Splunk Attack Analyzer Connector pour Splunk SOAR versions 2.2.x antérieures à 2.2.1
  • Splunk Connect pour Kafka versions antérieures à 2.2.7
  • Splunk Enterprise Security versions antérieures à 8.6.1
  • Splunk Enterprise versions 10.0.x antérieures à 10.0.9
  • Splunk Enterprise versions 10.2.x antérieures à 10.2.6
  • Splunk Enterprise versions 10.4.x antérieures à 10.4.2
  • Splunk Enterprise versions 9.4.x antérieures à 9.4.14
  • Splunk MCP Server app versions antérieures à 1.2.1
  • Splunk On-Call (VictorOps) versions antérieures à 1.0.43
  • Splunk SOAR versions antérieures à 8.6.0
  • Splunk Universal Forwarder versions 10.0.x antérieures à 10.0.9
  • Splunk Universal Forwarder versions 10.2.x antérieures à 10.2.6
  • Splunk Universal Forwarder versions 10.4.x antérieures à 10.4.2
  • Splunk Universal Forwarder versions 9.4.x antérieures à 9.4.14
  • Venafi app pour Splunk SOAR versions antérieures à 2.1.4
  • Zoom app pour Splunk SOAR versions antérieures à 3.2.2

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Splunk. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
20 août 2026 Version initiale
Haut de page

Paramètres d'affichage

Choisissez un thème pour personnaliser l'apparence du site.