CVE-2026-76383 in RSA SecurID Authentication Manager App for SOAR
Zusammenfassung
von VulDB • 20.08.2026
In Versionen unter 1.0.5 der RSA SecurID Authentication Manager-App für Splunk SOAR kann ein Benutzer mit einer Rolle, die Berechtigungen zum Ausführen von Aktionen besitzt, eine sensible Token-Seriennummer offenlegen, indem er entweder die Aktion „Token aktivieren“ oder „Token widerrufen“ aufruft, da der Parameter token_serial der Aktion nicht maskiert ist und im Benutzeroberfläche im Klartext angezeigt wird. Die Offenlegung dieser Informationen ist möglich, weil die App den betroffenen Aktionsparameter nicht als Passwort markiert. Weitere Informationen finden Sie unter Ausführen einer Aktion in Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.