CVE-2026-76373
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
W wersjach poniżej 2.3.8 aplikacji AD LDAP dla Splunk SOAR, użytkownik z uprawnieniami do uruchamiania akcji może wstrzyknąć spreparowane dane do zapytania Active Directory, aby wyliczyć obiekty Active Directory, w tym konta, grupy i jednostki organizacyjne, odczytać wrażliwe atrybuty z dowolnych obiektów katalogu oraz przekierować akcje modyfikacji kont na niezamierzone obiekty.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do danych Active Directory i manipulacji kontami, co może prowadzić do naruszenia bezpieczeństwa całej domeny.
Rekomendacja
Zaktualizuj aplikację AD LDAP do wersji 2.3.8 lub nowszej, aby zapobiec wstrzykiwaniu danych do zapytań.
Inne podatności w AD LDAP app for Splunk SOAR
Zobacz wszystkie- CVE-2026-76375Średnie
W wersjach poniżej 2.3.8 aplikacji AD LDAP dla Splunk SOAR, użytkownik z uprawnieniami do uruchamiania akcji może ujawnić wrażliwe poświadczenia, wywołując akcję, która powoduje zapisanie całego środowiska procesu łącznika w postaci jawnego tekstu w trwałym pliku dziennika debugowania. Informacje są zapisywane w pliku dziennika.
- CVE-2026-76374Średnie
W wersjach poniżej 2.3.8 aplikacji AD LDAP dla Splunk SOAR, użytkownik z uprawnieniami do uruchamiania akcji może spowodować zapisanie wrażliwych danych odpowiedzi Active Directory do trwałego pliku dziennika debugowania, wywołując operacje zapisu przez aplikację.
Oryginalny opis (angielski, źródło NVD)
In versions below 2.3.8 of the AD LDAP app for Splunk SOAR, a user who holds a role with permission to run actions could inject crafted input into an Active Directory query to enumerate Active Directory objects, including accounts, groups, and organizational units, read sensitive attributes from arbitrary directory objects, and redirect account modification actions to unintended objects. For more information see Run an action in Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).