CVE-2026-76379
Təsvir
Splunk SOAR üçün Cisco Webex tətbiqinin 2.2.1-dən aşağı versiyalarında, hərəkətləri (actions) icra etmək icazəsinə malik olan rolu tutan istifadəçi, "schedule meeting" hərəkətini çağıraraq məxfi iclas şifrəsini üzə çıxara bilər, çünki hərəkətin şifrə parametri maskalanmayıb və istifadəçi interfeysində açıq mətn şəklində göstərilir. Məlumat sızması tətbiqin təsirə məruz qalan hərəkət parametrini şifrə kimi qeyd etməməsi səbəbindən mümkündür. Daha ətraflı məlumat üçün "Run an action in Splunk SOAR" bölməsinə baxın (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
Necə düzəltmək olar
- Splunk Cisco Webex app for Splunk SOAR2.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Splunk Cisco Webex app for Splunk SOAR | 2.2 ≤ v < 2.2.1 | 2.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.