検出

Splunk Enterprise < 10.0.7 / 10.2.x < 10.2.4 のリモートコード実行

critical Web App Scanning プラグイン ID 115266

Language:

概要

Splunk Enterprise < 10.0.7 / 10.2.x < 10.2.4 のリモートコード実行

説明

検出された Splunk Enterprise インスタンスは、splunkd __raw プロキシを介して到達可能な認証されていない PostgreSQL サイドカーサービスエンドポイントを露出させます。このエンドポイントには認証制御がないため、ネットワークに到達可能な認証されていないユーザーがファイル操作を呼び出す可能性があり、これを利用してリモートでコードを実行する可能性があります。スキャナーは、保護されていないバックエンドエンドポイントとのやり取りにより脆弱性を確認しました。

ソリューション

Splunk Enterprise 10.0.7、10.2.4 以降にアップグレードしてください。軽減策として、PostgreSQL サイドカーサービスを無効にしてください。詳細については、Splunk のアドバイザリ SVD-2026-0603 を参照してください。

参考資料

https://advisory.splunk.com/advisories/SVD-2026-0603

プラグインの詳細

深刻度: Critical

ID: 115266

タイプ: Check Based

ファミリー: Component Vulnerability

公開日: 2026/6/17

更新日: 2026/6/17

スキャン テンプレート: basic, full, pci, scan

リスク情報

VPR

リスクファクター: Critical

スコア: 9.2

CVSS v2

リスクファクター: Critical

基本値: 10

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2026-20253

CVSS v3

リスクファクター: Critical

基本値: 9.8

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS スコアのソース: CVE-2026-20253

脆弱性情報

CPE: cpe:2.3:a:splunk:splunk:*:*:*:*:*:*:*:*

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2026/6/10

脆弱性公開日: 2026/6/9

参照情報

CVE: CVE-2026-20253