CVE-2026-76383

Nome do Software Vulnerável e Versões Afetadas RSA SecurID Authentication Manager app for Splunk SOAR versões anteriores a 1.0.5

Descrição Um usuário com permissões para executar ações pode expor um número de série de token sensível ao invocar as ações de habilitar token ou revogar token. Isso ocorre porque o parâmetro token serial não está marcado como uma senha, fazendo com que ele seja exibido em texto claro na interface do usuário em vez de ser mascarado.

Recomendações Atualize para a versão 1.0.5 ou posterior. Como mitigação temporária, restrinja as funções de usuário de invocar as ações de habilitar token e revogar token para evitar a exposição do parâmetro token serial.