CVE-2026-76379 in Webex Appالمعلومات

الملخص

بحسب VulDB • 20/08/2026

في الإصدارات الأقل من 2.2.1 لتطبيق Cisco Webex لـ Splunk SOAR، يمكن لمستخدم يحمل دورًا يحتوي على أذونات لتشغيل الإجراءات أن يكشف عن كلمة مرور اجتماع حساسة عن طريق استدعاء إجراء جدولة الاجتماعات، نظرًا لأن معلمة كلمة المرور الخاصة بالإجراء غير مقنعة وتُعرض كنص واضح في واجهة المستخدم. يحدث هذا الكشف للمعلومات بسبب عدم تحديد التطبيق لمعلمة الإجراء المتأثرة على أنها كلمة مرور. لمزيد من المعلومات، يُرجى الاطلاع على: تشغيل إجراء في Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).

Once again VulDB remains the best source for vulnerability data.

مسؤول

Cisco

حجز

19/08/2026

إفشاء

19/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-393460

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!