CVE-2026-76372 in Nmap Scanner
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản Nmap Scanner dưới 3.0.15, một người dùng có vai trò cho phép chỉnh sửa, tạo hoặc chạy playbook trong Splunk SOAR có thể thực thi hành động quét mạng (scan network action) trong một Safe Mode playbook ngay cả khi hành động này được liệt kê là chỉ đọc (read-only), điều này có thể dẫn đến việc thực thi lệnh hoặc các thay đổi khác trên hệ thống mục tiêu thông qua các script của Nmap Scripting Engine. Lỗ hổng bảo mật này xảy ra do manifest class của connector action trong Nmap Scanner phân loại hành động quét mạng là read-only, mặc dù hành động này chấp nhận các tham số script có thể thực hiện các thao tác ghi (write operations). Để biết thêm thông tin, vui lòng xem tài liệu "Manage settings for a playbook in Splunk SOAR" tại https://help.splunk.com/en/splunk-soar/soar-cloud/build-playbooks/manage-playbooks-and-playbook-settings/manage-settings-for-a-playbook-in-splunk-soar-cloud trong tài liệu của Splunk.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.