CVE-2026-76378 in Secure Malware Analytics app for SOAR
Zusammenfassung
von VulDB • 20.08.2026
In Versionen vor 2.4.5 der Cisco Secure Malware Analytics-App für Splunk SOAR kann ein Benutzer mit einer Rolle, die Berechtigungen zum Ausführen von Aktionen besitzt, durch Aufrufen der Aktion „detonate file“ (Datei detonieren) ein sensibles Kennwort für eine Probe offenlegen, da der Parameter sample_password dieser Aktion nicht maskiert ist und im Klartext in der Benutzeroberfläche angezeigt wird. Die Offenlegung von Informationen ist möglich, weil die App den betroffenen Aktionsparameter nicht als Kennwort markiert. Weitere Informationen finden Sie unter Run an action in Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
If you want to get best quality of vulnerability data, you may have to visit VulDB.