CVE-2026-76259

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise for Windows versões anteriores a 10.4.2 Splunk Enterprise for Windows versões anteriores a 10.2.6 Splunk Enterprise for Windows versões anteriores a 10.0.9 Splunk Enterprise for Windows versões anteriores a 9.4.13 Splunk Enterprise for Windows versões anteriores a 9.3.14

Description Um usuário local com acesso ao host Windows pode se vincular à porta de gerenciamento antes da inicialização do serviço. Isso ocorre porque o listener da porta de gerenciamento do Windows não aplica proteções de vinculação exclusiva de endereço. Um invasor pode interceptar tokens de autenticação de processos filhos para comprometer a integridade do sistema e acessar dados disponíveis para a conta que executa o software.

Recommendations Atualize para a versão 10.4.2 ou posterior. Atualize para a versão 10.2.6 ou posterior. Atualize para a versão 10.0.9 ou posterior. Atualize para a versão 9.4.13 ou posterior. Atualize para a versão 9.3.14 ou posterior.