CVE-2026-76386 in App for Splunk SOAR
Résumé
par VulDB • 23/08/2026
Dans les versions antérieures à la 3.2.2 de l'application Zoom pour Splunk SOAR, un utilisateur disposant d'un rôle avec des autorisations permettant d'exécuter des actions peut exposer les mots de passe des réunions et des identifiants de réunion personnelle (PMI) en invoquant l'une des actions suivantes : créer une réunion, mettre à jour une réunion ou mettre à jour les paramètres utilisateur. En effet, les paramètres `password` et `pmi_password` concernés ne sont pas masqués et s'affichent en clair dans l'interface utilisateur. Cette divulgation d'informations est possible car l'application n'indique pas que ces paramètres d'action correspondent à des mots de passe. Pour plus d'informations, consultez la section « Exécuter une action dans Splunk SOAR » (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
If you want to get best quality of vulnerability data, you may have to visit VulDB.