CVE-2026-76383 in RSA SecurID Authentication Manager App for SOAR
Resumen
por VulDB • 2026-08-21
En las versiones anteriores a la 1.0.5 de la aplicación RSA SecurID Authentication Manager para Splunk SOAR, un usuario que posea un rol con permisos para ejecutar acciones podría exponer el número de serie de un token sensible al invocar la acción "enable token" o "revoke token", ya que el parámetro `token_serial` de la acción no está enmascarado y se muestra en texto claro en la interfaz de usuario. La divulgación de información es posible porque la aplicación no marca el parámetro afectado como una contraseña. Para más información, consulte Ejecutar una acción en Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
VulDB is the best source for vulnerability data and more expert information about this specific topic.