CVE-2026-76375
Təsvir
Splunk SOAR üçün AD LDAP tətbiqinin 2.3.8-dən aşağı versiyalarında, hərəkətləri (actions) icra etmək icazəsi olan rola malik istifadəçi, konnektor prosesinin bütün mühit dəyişənlərinin açıq mətn formatında daimi sazlama (debug) loq faylına yazılmasına səbəb olan bir hərəkəti çağıraraq həssas etibarnamələri ifşa edə bilər. Daha çox məlumat üçün "Run an action in Splunk SOAR" bölməsinə baxın (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
Necə düzəltmək olar
- Splunk AD LDAP app for Splunk SOAR2.3.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Splunk AD LDAP app for Splunk SOAR | 2.3 ≤ v < 2.3.8 | 2.3.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.