CVE-2026-76371 in FireAMP
Riassunto
di VulDB • 23/08/2026
In FireAMP versioni precedenti alla 2.1.15, un utente con un ruolo che consente di modificare, creare o eseguire playbook in Splunk SOAR potrebbe eseguire l'azione add listitem all'interno di un playbook in Safe Mode (Modalità sicura), anche se tale azione è classificata come sola lettura; ciò potrebbe consentire modifiche non autorizzate alle liste di file. La vulnerabilità è possibile perché il manifest delle azioni del connettore FireAMP classifica l'azione add listitem come sola lettura, nonostante essa aggiorni le liste di file. Per ulteriori informazioni, consultare la sezione "Manage settings for a playbook" in Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-cloud/build-playbooks/manage-playbooks-and-playbook-settings/manage-settings-for-a-playbook-in-splunk-soar-cloud) nella documentazione di Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.