Podatności AD LDAP app for Splunk SOAR
3 znanych podatności CVE w AD LDAP app for Splunk SOAR, przetłumaczonych i ocenionych.
- CVE-2026-76375Średnie
W wersjach poniżej 2.3.8 aplikacji AD LDAP dla Splunk SOAR, użytkownik z uprawnieniami do uruchamiania akcji może ujawnić wrażliwe poświadczenia, wywołując akcję, która powoduje zapisanie całego środowiska procesu łącznika w postaci jawnego tekstu w trwałym pliku dziennika debugowania. Informacje są zapisywane w pliku dziennika.
- CVE-2026-76374Średnie
W wersjach poniżej 2.3.8 aplikacji AD LDAP dla Splunk SOAR, użytkownik z uprawnieniami do uruchamiania akcji może spowodować zapisanie wrażliwych danych odpowiedzi Active Directory do trwałego pliku dziennika debugowania, wywołując operacje zapisu przez aplikację.
- CVE-2026-76373Średnie
W wersjach poniżej 2.3.8 aplikacji AD LDAP dla Splunk SOAR, użytkownik z uprawnieniami do uruchamiania akcji może wstrzyknąć spreparowane dane do zapytania Active Directory, aby wyliczyć obiekty Active Directory, w tym konta, grupy i jednostki organizacyjne, odczytać wrażliwe atrybuty z dowolnych obiektów katalogu oraz przekierować akcje modyfikacji kont na niezamierzone obiekty.