CVE-2026-76383 in RSA SecurID Authentication Manager App for SOAR
الملخص
بحسب VulDB • 21/08/2026
في الإصدارات الأقل من 1.0.5 لتطبيق RSA SecurID Authentication Manager لـ Splunk SOAR، يمكن لمستخدم يحمل دورًا يحتوي على أذونات لتشغيل الإجراءات أن يعرّض تسلسل الرمز (token serial) الحساس عن طريق استدعاء إجراء تمكين الرمز أو إلغاء الرمز، نظرًا لأن معلمة token_serial الخاصة بالإجراء غير مقنعة وتُعرض كنص واضح في واجهة المستخدم. يحدث هذا الكشف للمعلومات بسبب عدم تحديد التطبيق لمعلمة الإجراء المتأثرة ككلمة مرور. لمزيد من المعلومات، انظر تشغيل إجراء في Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.