CVE-2026-76381
Açıklama
Splunk SOAR için MS Graph for Active Directory uygulamasının 1.5.2 altındaki sürümlerinde, eylem çalıştırma yetkisine sahip bir rolü olan kullanıcı, reset password eylemini çağırarak hassas bir parolayı açığa çıkarabilir; çünkü eylemin temp_password parametresi maskelenmemiştir ve kullanıcı arayüzünde açık metin olarak gösterilmektedir. Bilgi ifşası, uygulamanın etkilenen eylem parametresini parola olarak işaretlememesi nedeniyle mümkündür. Daha fazla bilgi için bkz. Run an action in Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
Nasıl düzeltilir
- Splunk MS Graph for Active Directory app for Splunk SOAR1.5.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Splunk MS Graph for Active Directory app for Splunk SOAR | 1.5 ≤ v < 1.5.2 | 1.5.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.