CVE-2026-76301 Falla del mecanismo de protección en Splunk Enterprise

Qué es CVE-2026-76301

Una revisión interna de seguridad de Cisco derivó en una versión de endurecimiento de Splunk Enterprise que corrige múltiples vulnerabilidades descubiertas internamente, agrupadas bajo CWE-693 (falla del mecanismo de protección). El boletín no detalla los componentes ni las versiones afectadas.

Productos y versiones afectadas

• Splunk Splunk Enterprise

  • desde 10.4 hasta antes de 10.4.4
  • desde 10.2 hasta antes de 10.2.8
  • desde 10.0 hasta antes de 10.0.11
  • desde 9.4 hasta antes de 9.4.16

Qué hacer

1. Verificá si usás Splunk Enterprise y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

Esta vulnerabilidad todavía no tiene vector CVSS publicado.

Abrir la calculadora completa →

Descripción original

As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-76301 are related to protection mechanism failure and are grouped under the Common Weakness Enumeration (CWE) CWE-693.

Referencias

• advisory.splunk.com/advisories/SVD-2026-1008

Historial de la alerta

1. 21 OCT · 20:38VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.