CVE-2026-76383
Təsvir
Splunk SOAR üçün RSA SecurID Authentication Manager tətbiqinin 1.0.5-dən aşağı versiyalarında, hərəkətləri yerinə yetirmək icazəsinə malik olan rolu tutan istifadəçi, "enable token" və ya "revoke token" hərəkətini çağırmaqla həssas token seriyalını üzə çıxara bilər, çünki hərəkətin token_serial parametri maskalanmayıb və istifadəçi interfeysində açıq mətn şəklində göstərilir. Məlumat sızması tətbiqin təsirə məruz qalan hərəkət parametrini parol kimi qeyd etməməsi səbəbindən mümkündür. Daha ətraflı məlumat üçün "Run an action in Splunk SOAR" bölməsinə baxın (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
Necə düzəltmək olar
- Splunk RSA SecurID Authentication Manager app for Splunk SOAR1.0.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Splunk RSA SecurID Authentication Manager app for Splunk SOAR | 1.0 ≤ v < 1.0.5 | 1.0.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.