„`html
Zusammenfassung
CVE-2026-20252 ist eine Server-Side Request Forgery (SSRF)-Schwachstelle in Splunk Enterprise und Splunk Cloud Platform. Die Vulnerabilität ermöglicht es Benutzern ohne administrative Privilegien, über das Dashboard Studio PDF-Export-Feature arbiträre Anfragen an interne Systeme zu senden. Der CVSS-Score von 7.6 klassifiziert diese als High-Severity-Schwachstelle mit signifikantem Risikopotenzial.
Betroffene Systeme
Splunk Enterprise:
- Versionen unter 10.2.4
- Versionen unter 10.0.7
- Versionen unter 9.4.12
- Versionen unter 9.3.13
Splunk Cloud Platform:
- Versionen unter 10.4.2604.3
- Versionen unter 10.3.2512.12
- Versionen unter 10.2.2510.14
- Versionen unter 10.1.2507.22
- Versionen unter 9.3.2411.132
Technische Details
Die Schwachstelle basiert auf zwei kritischen Validierungsfehlern:
1. Prefix-Match Bypass: Die Whitelist-Validierung für vertrauenswürdige Domains verwendet ein unsicheres Präfix-Matching-Verfahren. Angreifer können Subdomains mit dem Namen einer legitimen Domain als Präfix erstellen (z.B. docs.splunk.com.evil.com), um die Validierung zu umgehen.
2. HTTP-Redirect-Folgefehler: Der PDF-Export-Service folgt HTTP-Redirects automatisch, ohne die Ziel-URLs erneut gegen die Allowlist zu validieren. Dies ermöglicht einen Chain-basiertem Angriff: Ein initialer Request zu einer erlaubten Domain kann auf beliebige interne Systeme umleiten.
Die Kombination dieser Fehler ermöglicht es Low-Privilege-Usern (ohne Admin/Power-Rollen), auf interne Ressourcen, APIs und Dienste zuzugreifen, die normalerweise nicht erreichbar sein sollten.
Empfohlene Massnahmen
- Splunk Enterprise und Cloud Platform auf die patched-Versionen updaten
- Dashboard Studio PDF-Export-Funktion deaktivieren, bis Patches verfügbar sind
- Netzwerk-Segmentierung und Firewall-Regeln implementieren
- User-Berechtigungen überprüfen und einschränken
- Logs auf verdächtige PDF-Export-Aktivitäten monitoring
Bewertung
CVSS 7.6 (High): Geringe Komplexität, niedriges Berechtigungsaufkommen erforderlich. Erhebliches Risiko für Confidentiality und Integrity von Daten.