База данных уязвимостей CVE

В версиях приложения Phantom для Splunk SOAR ниже 3.8.5 пользователь, обладающий ролью с разрешением на выполнение действий, может раскрыть секретный пароль архива, вызвав действие Deflate элемента, поскольку параметр пароля действия …

В версиях ниже 1.5.2 приложения MS Graph for Active Directory для Splunk SOAR пользователь, имеющий роль с разрешением на выполнение действий, может раскрыть конфиденциальный пароль, вызвав действие сброса пароля, поскольку …

В версиях ниже 5.1.3 приложения CrowdStrike OAuth API для Splunk SOAR пользователь, имеющий роль с разрешением на выполнение действий, может раскрыть пароль конфиденциального документа, вызвав действие «Взорвать файл» или «Взорвать …

В версиях ниже 2.2.1 приложения Cisco Webex для Splunk SOAR пользователь, обладающий ролью с разрешением на выполнение действий, может раскрыть конфиденциальный пароль собрания, вызвав действие «Запланировать собрание», поскольку параметр пароля …

В версиях ниже 2.4.5 приложения Cisco Secure Malware Analytics для Splunk SOAR пользователь, обладающий ролью с разрешением на выполнение действий, может раскрыть конфиденциальный образец пароля, вызвав действие «Взорвать файл», поскольку …

В версиях ниже 2.5.3 приложения Azure AD Graph для Splunk SOAR пользователь, имеющий роль с разрешением на выполнение действий, может раскрыть конфиденциальный пароль, вызвав действие сброса пароля, поскольку параметр temp_password …

В версиях ниже 2.1.9 приложения AWS IAM для Splunk SOAR пользователь, обладающий ролью с разрешением на выполнение действий, может раскрыть конфиденциальные учетные данные AWS, вызвав действие, которое принимает параметр учетных …

В версиях ниже 2.3.8 приложения AD LDAP для Splunk SOAR пользователь, обладающий ролью с разрешением на выполнение действий, может раскрыть конфиденциальные учетные данные, вызвав действие, которое приводит к записи всей …

В версиях ниже 2.3.8 приложения AD LDAP для Splunk SOAR пользователь, имеющий роль с разрешением на выполнение действий, может вызвать запись конфиденциальных данных ответов Active Directory в постоянный файл журнала …

В версиях ниже 2.3.8 приложения AD LDAP для Splunk SOAR пользователь, обладающий ролью с разрешением на выполнение действий, может вводить специально созданные входные данные в запрос Active Directory для перечисления …