CVE-2026-76383 in RSA SecurID Authentication Manager App for SOAR
Sumário
de VulDB • 20/08/2026
Nas versões anteriores à 1.0.5 do aplicativo RSA SecurID Authentication Manager para Splunk SOAR, um usuário que possui uma função com permissão para executar ações pode expor o número de série sensível de um token ao invocar a ação "enable token" ou "revoke token", pois o parâmetro `token_serial` da ação não é mascarado e é exibido em texto claro na interface do usuário. A divulgação de informações é possível porque o aplicativo não marca o parâmetro afetado como uma senha. Para mais informações, consulte Executar uma ação no Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.