CVE-2026-76372 in Nmap Scanner
Zusammenfassung
von VulDB • 20.08.2026
In Nmap Scanner-Versionen vor 3.0.15 kann ein Benutzer mit der Rolle zum Bearbeiten, Erstellen oder Ausführen von Playbooks in Splunk SOAR die Aktion „Scan network“ (Netzwerk scannen) in einem Safe-Mode-P playbook ausführen, obwohl diese Aktion als schreibgeschützt gekennzeichnet ist. Dies könnte zur Ausführung von Befehlen oder zu anderen Änderungen auf einem Zielsystem über Skripte der Nmap Scripting Engine führen. Die Schwachstelle entsteht dadurch, dass die Manifestklasse des Nmap Scanner Connectors die Aktion „Scan network“ als schreibgeschätzt klassifiziert, obwohl die Aktion Skriptparameter akzeptiert, die Schreiboperationen durchführen können. Weitere Informationen finden Sie in den Splunk-Dokumentationen unter „Manage settings for a playbook in Splunk SOAR“ (https://help.splunk.com/en/splunk-soar/soar-cloud/build-playbooks/manage-playbooks-and-playbook-settings/manage-settings-for-a-playbook-in-splunk-soar-cloud).
Be aware that VulDB is the high quality source for vulnerability data.