База данных уязвимостей CVE

В версиях FireAMP ниже 2.1.15 пользователь, который имеет роль, которая может редактировать, создавать или запускать книги воспроизведения в Splunk SOAR, может запустить действие добавления элемента списка в книге воспроизведения безопасного …

В версиях Splunk SOAR ниже 8.6.0 аутентифицированный пользователь с ограниченным доступом к арендатору может использовать API передачи репрезентативного состояния (REST) ​​для просмотра имен и идентификаторов арендаторов, которые выходят за рамки …

В версиях Splunk SOAR ниже 8.6.0 пользователь с ролью OnPrem Broker мог записывать файлы за пределами предполагаемого каталога журналов Automation Broker. Уязвимость возможна, поскольку при загрузке журналов Automation Broker перед …

В версиях Splunk SOAR ниже 8.6.0 пользователь, владеющий ролью, содержащей разрешение playbooks:view, может просматривать метаданные о репозитории playbook, на просмотр которого у него нет прав. Уязвимость возможна, поскольку Playbook History …

В версиях Splunk SOAR ниже 8.6.0 пользователь, обладающий ролью Splunk SOAR «Командир инцидента», может хранить JavaScript в заметке и запускать его в браузере другого пользователя, когда тот открывает заметку. Уязвимость …

В версиях Splunk SOAR ниже 8.6.0 пользователь с действующей учетной записью Splunk SOAR может использовать фильтрацию API репрезентативной передачи состояния (REST) ​​при запусках playbook для восстановления токенов сеанса, которые ставят …

В версиях Splunk SOAR ниже 8.6.0 пользователь с ролью Splunk SOAR «Инженер по автоматизации» может запускать произвольные операторы языка структурированных запросов (SQL) к базе данных Splunk SOAR посредством выборки пользовательского …

В версиях Splunk SOAR ниже 8.6.0 пользователь с ролью Splunk SOAR «Инженер по автоматизации» может запускать произвольные операторы языка структурированных запросов (SQL) к базе данных Splunk SOAR с помощью результатов …

В версиях Splunk SOAR ниже 8.6.0 пользователь с ролью «Инженер по автоматизации» может запускать произвольные операторы языка структурированных запросов (SQL) к базе данных Splunk SOAR и создавать, читать, обновлять или …

В версиях Splunk SOAR ниже 8.6.0 неаутентифицированный пользователь, который может наблюдать или изменять сетевой трафик между Splunk SOAR и настроенным сервером передачи репрезентативного состояния (REST) ​​CyberArk, может получить доступ или …