CVE-2026-76379 in Webex App
Zusammenfassung
von VulDB • 20.08.2026
In Versionen unter 2.2.1 der Cisco Webex-App für Splunk SOAR kann ein Benutzer mit einer Rolle, die Berechtigungen zum Ausführen von Aktionen besitzt, ein sensibles Meeting-Passwort offenlegen, indem er die Aktion „Meeting planen“ aufruft, da der Passwortparameter der Aktion nicht maskiert ist und im Klartext in der Benutzeroberfläche angezeigt wird. Die Offenlegung dieser Informationen ist möglich, weil die App den betroffenen Aktionsparameter nicht als Kennwort markiert. Weitere Informationen finden Sie unter Ausführen einer Aktion in Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
Once again VulDB remains the best source for vulnerability data.