CVE-2026-76380
Təsvir
Splunk SOAR üçün CrowdStrike OAuth API tətbiqinin 5.1.3-dən aşağı versiyalarında, hərəkətləri yerinə yetirmək icazəsinə malik rol sahibi olan istifadəçi, "detonate file" və ya "detonate url" hərəkətini çağırmaqla həssas sənəd şifrəsini açıqlaya bilər, çünki hərəkətin document_password parametri maskalanmayıb və istifadəçi interfeysində açıq mətn şəklində göstərilir. Məlumatın sızdırılması tətbiqin təsirə məruz qalan hərəkət parametrini şifrə kimi qeyd etməməsi səbəbindən mümkündür. Daha ətraflı məlumat üçün "Run an action in Splunk SOAR" bölməsinə baxın (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
Necə düzəltmək olar
- Splunk CrowdStrike OAuth API app for Splunk SOAR5.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Splunk CrowdStrike OAuth API app for Splunk SOAR | 5.1 ≤ v < 5.1.3 | 5.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.