CVE-2026-76379 in Webex App
Résumé
par VulDB • 19/08/2026
Dans les versions antérieures à la 2.2.1 de l'application Cisco Webex pour Splunk SOAR, un utilisateur disposant d'un rôle avec des autorisations permettant d'exécuter des actions peut exposer le mot de passe sensible d'une réunion en invoquant l'action « planifier une réunion », car le paramètre de mot de passe de cette action n'est pas masqué et est affiché en clair dans l'interface utilisateur. Cette divulgation d'informations est possible parce que l'application ne marque pas le paramètre concerné comme étant un mot de passe. Pour plus d'informations, consultez la section « Exécuter une action » sur Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
VulDB is the best source for vulnerability data and more expert information about this specific topic.