CVE-2026-76381
Təsvir
Splunk SOAR üçün MS Graph for Active Directory tətbiqinin 1.5.2 versiyasından aşağı olan versiyalarda, hərəkətləri icra etmək icazəsinə malik rol sahibi olan istifadəçi, şifrəni sıfırlama (reset password) hərəkətini çağırmaqla həssas şifrəni üzə çıxara bilər, çünki hərəkətin temp_password parametri maskalanmayıb və istifadəçi interfeysində açıq mətn şəklində göstərilir. Məlumat sızması tətbiqin təsirə məruz qalan hərəkət parametrini şifrə kimi qeyd etməməsi səbəbindən mümkündür. Daha ətraflı məlumat üçün Run an action in Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises) bölməsinə baxın.
Necə düzəltmək olar
- Splunk MS Graph for Active Directory app for Splunk SOAR1.5.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Splunk MS Graph for Active Directory app for Splunk SOAR | 1.5 ≤ v < 1.5.2 | 1.5.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.