CVE-2026-76375
ŚrednieCVSS 5.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W wersjach poniżej 2.3.8 aplikacji AD LDAP dla Splunk SOAR, użytkownik z uprawnieniami do uruchamiania akcji może ujawnić wrażliwe poświadczenia, wywołując akcję, która powoduje zapisanie całego środowiska procesu łącznika w postaci jawnego tekstu w trwałym pliku dziennika debugowania. Informacje są zapisywane w pliku dziennika.
Ocena ryzyka
Ryzyko ujawnienia poświadczeń w plikach dziennika, co może prowadzić do nieautoryzowanego dostępu do systemów i danych.
Rekomendacja
Zaktualizuj aplikację AD LDAP do wersji 2.3.8 lub nowszej, aby zapobiec zapisywaniu środowiska procesu w plikach dziennika.
Inne podatności w AD LDAP app for Splunk SOAR
Zobacz wszystkie- CVE-2026-76374Średnie
W wersjach poniżej 2.3.8 aplikacji AD LDAP dla Splunk SOAR, użytkownik z uprawnieniami do uruchamiania akcji może spowodować zapisanie wrażliwych danych odpowiedzi Active Directory do trwałego pliku dziennika debugowania, wywołując operacje zapisu przez aplikację.
- CVE-2026-76373Średnie
W wersjach poniżej 2.3.8 aplikacji AD LDAP dla Splunk SOAR, użytkownik z uprawnieniami do uruchamiania akcji może wstrzyknąć spreparowane dane do zapytania Active Directory, aby wyliczyć obiekty Active Directory, w tym konta, grupy i jednostki organizacyjne, odczytać wrażliwe atrybuty z dowolnych obiektów katalogu oraz przekierować akcje modyfikacji kont na niezamierzone obiekty.
Oryginalny opis (angielski, źródło NVD)
In versions below 2.3.8 of the AD LDAP app for Splunk SOAR, a user who holds a role with permission to run actions could expose sensitive credentials by invoking an action that causes the full connector process environment to be written to a persistent debug log file in plaintext. For more information see Run an action in Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).