Katalog podatności CVE

W wersjach Splunk AI Toolkit poniżej 6.0.0 użytkownik bez ról "admin" lub "power" może uzyskać przewidywalne lub domyślne poświadczenia dla połączonych usług kontenerowych. Podatność wynika z generowania lub przechowywania poświadczeń przy użyciu przewidywalnych lub zakodowanych na stałe wartości domyślnych.

W wersjach Cisco Talos Intelligence for Enterprise Security Cloud poniżej 1.0.3 nieuwierzytelniony użytkownik może uzyskać dostęp do specyfikacji OpenAPI dodatku przez statyczne ścieżki plików Splunk Web. Ujawniona specyfikacja może umożliwić rozpoznanie punktów końcowych API REST dodatku i modelu uwierzytelniania.

W wersjach poniżej 3.2.2 aplikacji Zoom dla Splunk SOAR użytkownik z uprawnieniami do uruchamiania akcji może ujawnić hasła do spotkań i osobistych identyfikatorów spotkań, wywołując akcje tworzenia spotkania, aktualizacji spotkania lub aktualizacji ustawień użytkownika, ponieważ parametry password i pmi_password nie są maskowane i są wyświetlane w postaci jawnej w interfejsie użytkownika.

W wersjach poniżej 2.1.4 aplikacji Venafi dla Splunk SOAR użytkownik z uprawnieniami do uruchamiania akcji może ujawnić hasła do magazynów kluczy i kluczy prywatnych, wywołując akcję get certificate, ponieważ parametry keystore_password i password nie są maskowane i są wyświetlane w postaci jawnej w interfejsie użytkownika.

W wersjach poniżej 2.2.1 łącznika Splunk Attack Analyzer dla Splunk SOAR użytkownik z uprawnieniami do uruchamiania akcji może ujawnić wrażliwe hasło archiwum, wywołując akcję detonate file lub detonate url, ponieważ parametr archive_password nie jest maskowany i jest wyświetlany w postaci jawnej w interfejsie użytkownika.

W wersjach poniżej 1.0.5 aplikacji RSA SecurID Authentication Manager dla Splunk SOAR użytkownik z uprawnieniami do uruchamiania akcji może ujawnić wrażliwy numer seryjny tokena, wywołując akcję enable token lub revoke token, ponieważ parametr token_serial nie jest maskowany i jest wyświetlany w postaci jawnej w interfejsie użytkownika.

W wersjach poniżej 3.8.5 aplikacji Phantom dla Splunk SOAR użytkownik z uprawnieniami do uruchamiania akcji może ujawnić wrażliwe hasło archiwum, wywołując akcję deflate item, ponieważ parametr password nie jest maskowany i jest wyświetlany w postaci jawnej w interfejsie użytkownika.

W wersjach poniżej 1.5.2 aplikacji MS Graph for Active Directory dla Splunk SOAR, użytkownik z uprawnieniami do uruchamiania akcji może ujawnić wrażliwe hasło, wywołując akcję resetowania hasła, ponieważ parametr temp_password nie jest maskowany i jest wyświetlany w postaci jawnego tekstu w interfejsie użytkownika. Ujawnienie informacji jest możliwe, ponieważ aplikacja nie oznacza tego parametru jako hasła.

W wersjach poniżej 5.1.3 aplikacji CrowdStrike OAuth API dla Splunk SOAR, użytkownik z uprawnieniami do uruchamiania akcji może ujawnić wrażliwe hasło dokumentu, wywołując akcję detonate file lub detonate url, ponieważ parametr document_password nie jest maskowany i jest wyświetlany w postaci jawnego tekstu w interfejsie użytkownika. Ujawnienie informacji jest możliwe, ponieważ aplikacja nie oznacza tego parametru jako hasła.

W wersjach poniżej 2.2.1 aplikacji Cisco Webex dla Splunk SOAR, użytkownik z uprawnieniami do uruchamiania akcji może ujawnić wrażliwe hasło spotkania, wywołując akcję schedule meeting, ponieważ parametr password nie jest maskowany i jest wyświetlany w postaci jawnego tekstu w interfejsie użytkownika. Ujawnienie informacji jest możliwe, ponieważ aplikacja nie oznacza tego parametru jako hasła.

W wersjach poniżej 2.4.5 aplikacji Cisco Secure Malware Analytics dla Splunk SOAR, użytkownik z uprawnieniami do uruchamiania akcji może ujawnić wrażliwe hasło próbki, wywołując akcję detonate file, ponieważ parametr sample_password nie jest maskowany i jest wyświetlany w postaci jawnego tekstu w interfejsie użytkownika. Ujawnienie informacji jest możliwe, ponieważ aplikacja nie oznacza tego parametru jako hasła.

W wersjach poniżej 2.5.3 aplikacji Azure AD Graph dla Splunk SOAR, użytkownik z uprawnieniami do uruchamiania akcji może ujawnić wrażliwe hasło, wywołując akcję resetowania hasła, ponieważ parametr temp_password nie jest maskowany i jest wyświetlany w postaci jawnego tekstu w interfejsie użytkownika. Ujawnienie informacji jest możliwe, ponieważ aplikacja nie oznacza tego parametru jako hasła.

W wersjach poniżej 2.1.9 aplikacji AWS IAM dla Splunk SOAR, użytkownik z uprawnieniami do uruchamiania akcji może ujawnić wrażliwe poświadczenia AWS, wywołując akcję, która przyjmuje parametr credentials, ponieważ parametr nie jest maskowany i jest wyświetlany w postaci jawnego tekstu w interfejsie użytkownika. Ujawnienie informacji jest możliwe, ponieważ aplikacja nie oznacza tego parametru jako hasła.

W wersjach poniżej 2.3.8 aplikacji AD LDAP dla Splunk SOAR, użytkownik z uprawnieniami do uruchamiania akcji może ujawnić wrażliwe poświadczenia, wywołując akcję, która powoduje zapisanie całego środowiska procesu łącznika w postaci jawnego tekstu w trwałym pliku dziennika debugowania. Informacje są zapisywane w pliku dziennika.

W wersjach poniżej 2.3.8 aplikacji AD LDAP dla Splunk SOAR, użytkownik z uprawnieniami do uruchamiania akcji może spowodować zapisanie wrażliwych danych odpowiedzi Active Directory do trwałego pliku dziennika debugowania, wywołując operacje zapisu przez aplikację.

W wersjach poniżej 2.3.8 aplikacji AD LDAP dla Splunk SOAR, użytkownik z uprawnieniami do uruchamiania akcji może wstrzyknąć spreparowane dane do zapytania Active Directory, aby wyliczyć obiekty Active Directory, w tym konta, grupy i jednostki organizacyjne, odczytać wrażliwe atrybuty z dowolnych obiektów katalogu oraz przekierować akcje modyfikacji kont na niezamierzone obiekty.

W wersjach poniżej 3.0.15 Nmap Scanner, użytkownik z rolą umożliwiającą edycję, tworzenie lub uruchamianie playbooków w Splunk SOAR może uruchomić akcję scan network w playbooku Safe Mode, mimo że akcja jest oznaczona jako tylko do odczytu, co może umożliwić wykonanie poleceń lub innych zmian na systemie docelowym przez skrypty Nmap Scripting Engine. Podatność wynika z błędnej klasyfikacji akcji jako tylko do odczytu, mimo że akceptuje parametry skryptów mogące wykonywać operacje zapisu.

W Splunk SOAR w wersjach poniżej 8.6.0 uwierzytelniony użytkownik z ograniczonym dostępem do dzierżaw (tenantów) może użyć API REST do wyświetlenia nazw i identyfikatorów dzierżaw spoza zakresu swojej roli. Podatność wynika z braku egzekwowania ograniczeń opartych na rolach przy zwracaniu informacji o dzierżawach przez API REST w środowiskach z włączoną wielodzierżawczością.

W Splunk SOAR w wersjach poniżej 8.6.0 użytkownik z rolą "Incident Commander" może przechowywać JavaScript w notatce i uruchomić go w przeglądarce innego użytkownika po otwarciu notatki. Podatność na przechowywany XSS wynika z traktowania treści notatki jako HTML bez jej sanityzacji przy zmianie formatu notatki.

W Splunk SOAR w wersjach poniżej 8.6.0 użytkownik z ważnym kontem Splunk SOAR może użyć filtrowania API REST na przebiegach playbooków, aby odzyskać tokeny sesji, które kompromitują wszystkie dane dostępne dla tego użytkownika. Podatność wynika z braku blokowania filtrów API REST przed dopasowywaniem wartości, które odpowiedzi w inny sposób ukrywają.