CVE-2026-76378
Təsvir
Splunk SOAR üçün Cisco Secure Malware Analytics tətbiqinin 2.4.5-dən aşağı versiyalarında, hərəkətləri icra etmək icazəsinə malik rol sahibi olan istifadəçi "detonate file" hərəkətini çağıraraq həssas nümunə şifrəsini açıqlaya bilər, çünki hərəkətin sample_password parametri maskalanmayıb və istifadəçi interfeysində açıq mətn şəklində göstərilir. Məlumat sızması tətbiqin təsirə məruz qalan hərəkət parametrini şifrə kimi qeyd etməməsi səbəbindən mümkündür. Daha çox məlumat üçün "Run an action in Splunk SOAR" bölməsinə baxın (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
Necə düzəltmək olar
- Splunk Cisco Secure Malware Analytics app for Splunk SOAR2.4.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Splunk Cisco Secure Malware Analytics app for Splunk SOAR | 2.4 ≤ v < 2.4.5 | 2.4.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.