PT-2026-78810
CVE-2026-76383
·
تاريخ النشر
2026-08-19
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
تطبيق RSA SecurID Authentication Manager الخاص بإصدارات Splunk SOAR الأقدم من 1.0.5
الوصف
يمكن للمستخدم الذي يمتلك أذونات لتنفيذ الإجراءات أن يكشف عن الرقم التسلسلي الحساس للرمز المميز عند تنفيذ إجراءات «تمكين الرمز المميز» أو «إلغاء الرمز المميز». يحدث هذا لأن المعلمة
token serial غير مصنفة ككلمة مرور، مما يؤدي إلى عرضها بنص عادي داخل واجهة المستخدم بدلاً من إخفائها.التوصيات
قم بالتحديث إلى الإصدار 1.0.5 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد أدوار المستخدمين من تنفيذ إجراءات «تمكين الرمز» و«إلغاء الرمز» لمنع الكشف عن المعلمة
token serial. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾