CVE-2026-76383 in RSA SecurID Authentication Manager App for SOAR
要約
〜によって VulDB • 2026年08月20日
Splunk SOAR用RSA SecurID Authentication Managerアプリの1.0.5未満のバージョンでは、アクションの実行権限を持つロールを保持しているユーザーが、トークンの有効化またはトークンの無効化アクションを呼び出すことで、機密性の高いシリアル番号（token_serial）を露出させる可能性があります。これは、アクションのパラメータ「token_serial」がマスクされず、ユーザインタフェース上で平文で表示されるためです。この情報漏洩は、アプリが影響を受けるアクションパラメータをパスワードとしてマークしていないために発生します。詳細については、「Splunk SOARでのアクションの実行」（https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises）を参照してください。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.