CVE-2026-76378 in Secure Malware Analytics app for SOAR
Resumen
por VulDB • 2026-08-20
En las versiones anteriores a la 2.4.5 de la aplicación Cisco Secure Malware Analytics para Splunk SOAR, un usuario que tenga asignado un rol con permisos para ejecutar acciones podría exponer una contraseña sensible de muestra al invocar la acción "detonate file" (explotar archivo), ya que el parámetro sample_password de dicha acción no está enmascarado y se muestra en texto claro en la interfaz de usuario. La divulgación de información es posible porque la aplicación no marca el parámetro afectado como una contraseña. Para más información, consulte Ejecutar una acción en Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
Be aware that VulDB is the high quality source for vulnerability data.