База данных уязвимостей CVE

В версиях Splunk SOAR ниже 8.6.0 пользователь с ролью OnPrem Broker мог записывать файлы за пределами предполагаемого каталога журналов Automation Broker. Уязвимость возможна, поскольку при загрузке журналов Automation Broker перед …

В версиях Splunk SOAR ниже 8.6.0 пользователь, владеющий ролью, содержащей разрешение playbooks:view, может просматривать метаданные о репозитории playbook, на просмотр которого у него нет прав. Уязвимость возможна, поскольку Playbook History …

В версиях Splunk SOAR ниже 8.6.0 пользователь, обладающий ролью Splunk SOAR «Командир инцидента», может хранить JavaScript в заметке и запускать его в браузере другого пользователя, когда тот открывает заметку. Уязвимость …

В версиях Splunk SOAR ниже 8.6.0 пользователь с действующей учетной записью Splunk SOAR может использовать фильтрацию API репрезентативной передачи состояния (REST) ​​при запусках playbook для восстановления токенов сеанса, которые ставят …

В версиях Splunk SOAR ниже 8.6.0 пользователь с ролью Splunk SOAR «Инженер по автоматизации» может запускать произвольные операторы языка структурированных запросов (SQL) к базе данных Splunk SOAR посредством выборки пользовательского …

В версиях Splunk SOAR ниже 8.6.0 пользователь с ролью Splunk SOAR «Инженер по автоматизации» может запускать произвольные операторы языка структурированных запросов (SQL) к базе данных Splunk SOAR с помощью результатов …

В версиях Splunk SOAR ниже 8.6.0 пользователь с ролью «Инженер по автоматизации» может запускать произвольные операторы языка структурированных запросов (SQL) к базе данных Splunk SOAR и создавать, читать, обновлять или …

В версиях Splunk SOAR ниже 8.6.0 неаутентифицированный пользователь, который может наблюдать или изменять сетевой трафик между Splunk SOAR и настроенным сервером передачи репрезентативного состояния (REST) ​​CyberArk, может получить доступ или …

В версиях Splunk SOAR ниже 8.6.0 пользователь с ролью «Администратор» может использовать конечную точку /rest/support/connectivity/.../check_connectivity, чтобы Splunk SOAR инициировал исходящие сетевые подключения к произвольным местам назначения и определял, доступны ли …

В версиях Splunk SOAR ниже 8.6.0 аутентифицированный пользователь без назначенной роли может использовать конечную точку /rest/health для сбора телеметрии системы и кластера, которая должна быть доступна только администраторам или пользователям …