Splunk SOAR: Mehrere Schwachstellen
WID-SEC-2026-2933 · première publication 20.08.2026 · mise à jour 26.10.2026 · CVSS 8,1
De quoi il s’agit
Splunk SOAR ist eine Sicherheitsautomatisierungs- und Reaktionsplattform, die es Unternehmen ermöglicht, Sicherheitsvorfälle zu orchestrieren und zu automatisieren. Ein Angreifer kann mehrere Schwachstellen in Splunk SOAR ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, um Dateien zu manipulieren, um einen SQL-Injection Angriff durchzuführen, um einen Cross-Site Scripting Angriff durchzuführen, und um beliebigen Programmcode auszuführen.
Dans quelles conditions ?
Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- Sicherheitsvorkehrungen zu umgehen
- Informationen offenzulegen
- Dateien zu manipulieren
- einen SQL-Injection Angriff durchzuführen
- einen Cross-Site Scripting Angriff durchzuführen
- beliebigen Programmcode auszuführen
Suis-je concerné ?
Concernés selon le BSI :
- Red Hat Enterprise Linux
- IBM License Metric Tool
- IBM DB2
- Oracle Linux
- Splunk SOAR <8.6.0
- IBM Concert <3.0.1.1
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Splunk SOAR 8.6.0
- IBM Concert 3.0.1.1
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- SVD-2026-0804: Security Hardening Release for Splunk SOAR - August 2026 vom 2026-08-19 advisory.splunk.com
- SVD-2026-0805: Third-Party Package Updates in Splunk SOAR - August 2026 vom 2026-08-19 advisory.splunk.com
- Red Hat Security Advisory RHSA-2026:63385 vom 2026-09-04 access.redhat.com
- Red Hat Security Advisory RHSA-2026:71179 vom 2026-09-24 access.redhat.com
- Red Hat Security Advisory RHSA-2026:71210 vom 2026-09-24 access.redhat.com
- Red Hat Security Advisory RHSA-2026:59153 vom 2026-10-02 access.redhat.com
- IBM Security Bulletin 7291610 vom 2026-10-08 www.ibm.com
- IBM Security Bulletin 7292374 vom 2026-10-14 www.ibm.com
- Oracle Linux Security Advisory ELSA-2026-604898 vom 2026-10-22 linux.oracle.com
- IBM Security Bulletin 7293833 vom 2026-10-23 www.ibm.com
CVE: CVE-2025-13465, CVE-2025-13473, CVE-2025-14550, CVE-2025-15599, CVE-2025-53859, CVE-2025-6545, CVE-2025-6547, CVE-2025-66221, CVE-2025-67724, CVE-2025-67725, CVE-2025-67726, CVE-2025-68428, CVE-2025-69873, CVE-2026-0540, CVE-2026-1207, CVE-2026-1285, CVE-2026-1287, CVE-2026-1312, CVE-2026-1642, CVE-2026-2004 …
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.