CVE-2026-76379

Nome do Software Vulnerável e Versões Afetadas Cisco Webex app for Splunk SOAR versões anteriores a 2.2.1

Descrição Um usuário com permissões para executar ações pode expor uma senha de reunião sensível ao invocar a ação de agendamento de reunião. Isso ocorre porque o parâmetro password não é mascarado e é exibido em texto claro na interface do usuário, pois o aplicativo não marca esse parâmetro específico como uma senha.

Recomendações Atualize para a versão 2.2.1 ou posterior. Como mitigação temporária, restrinja as permissões de usuário para evitar que funções não autorizadas invoquem a ação de agendamento de reunião.