PT-2026-78798 · Splunk · Fireamp
CVE-2026-76371
·
Publicado
2026-08-19
·
Atualizado
2026-08-19
CVSS v3.1
2.7
Baixa
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
FireAMP versões anteriores a 2.1.15
Description
Um usuário com permissões para editar, criar ou executar playbooks no Splunk SOAR pode executar a ação
add listitem dentro de um playbook em Modo Seguro (Safe Mode). Isso ocorre porque o manifesto de ação do conector FireAMP classifica incorretamente a ação add listitem como somente leitura, embora a ação atualize listas de arquivos, o que pode permitir alterações não autorizadas nessas listas.Recommendations
Atualize para a versão 2.1.15 ou posterior.
Correção
Incorrect Permission
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fireamp