База данных уязвимостей CVE

В версиях ниже 2.2.1 приложения Cisco Webex для Splunk SOAR пользователь, обладающий ролью с разрешением на выполнение действий, может раскрыть конфиденциальный пароль собрания, вызвав действие «Запланировать собрание», поскольку параметр пароля …

В версиях ниже 2.4.5 приложения Cisco Secure Malware Analytics для Splunk SOAR пользователь, обладающий ролью с разрешением на выполнение действий, может раскрыть конфиденциальный образец пароля, вызвав действие «Взорвать файл», поскольку …

В версиях ниже 2.5.3 приложения Azure AD Graph для Splunk SOAR пользователь, имеющий роль с разрешением на выполнение действий, может раскрыть конфиденциальный пароль, вызвав действие сброса пароля, поскольку параметр temp_password …

В версиях ниже 2.1.9 приложения AWS IAM для Splunk SOAR пользователь, обладающий ролью с разрешением на выполнение действий, может раскрыть конфиденциальные учетные данные AWS, вызвав действие, которое принимает параметр учетных …

В версиях ниже 2.3.8 приложения AD LDAP для Splunk SOAR пользователь, обладающий ролью с разрешением на выполнение действий, может раскрыть конфиденциальные учетные данные, вызвав действие, которое приводит к записи всей …

В версиях ниже 2.3.8 приложения AD LDAP для Splunk SOAR пользователь, имеющий роль с разрешением на выполнение действий, может вызвать запись конфиденциальных данных ответов Active Directory в постоянный файл журнала …

В версиях ниже 2.3.8 приложения AD LDAP для Splunk SOAR пользователь, обладающий ролью с разрешением на выполнение действий, может вводить специально созданные входные данные в запрос Active Directory для перечисления …

В версиях Nmap Scanner ниже 3.0.15 пользователь, обладающий ролью, которая может редактировать, создавать или запускать книги игр в Splunk SOAR, может запускать действие сканирования сети в книге игр безопасного режима, …

В версиях FireAMP ниже 2.1.15 пользователь, который имеет роль, которая может редактировать, создавать или запускать книги воспроизведения в Splunk SOAR, может запустить действие добавления элемента списка в книге воспроизведения безопасного …

В версиях Splunk SOAR ниже 8.6.0 аутентифицированный пользователь с ограниченным доступом к арендатору может использовать API передачи репрезентативного состояния (REST) ​​для просмотра имен и идентификаторов арендаторов, которые выходят за рамки …