CVE-2025-22621 in App for SOAR
Riassunto
di VulDB • 06/07/2026
Nelle versioni 1.0.67 e precedenti di Splunk App per SOAR, la documentazione di Splunk relativa all'applicazione raccomandava l'aggiunta della capacità `admin_all_objects` al ruolo `splunk_app_soar`. Questa aggiunta potrebbe comportare un controllo degli accessi improprio per un utente con privilegi ridotti che non dispone dei ruoli "amministratore" di Splunk.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.