PT-2026-78812 · Venafi · Venafi App For Splunk Soar
CVE-2026-76385
·
Publicado
2026-08-19
·
Atualizado
2026-08-19
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Venafi app for Splunk SOAR versões anteriores a 2.1.4
Descrição
Um usuário com permissões para executar ações pode expor senhas de keystore e de chave privada ao invocar a ação get certificate. Isso ocorre porque os parâmetros
keystore password e password não estão marcados como senhas, fazendo com que sejam exibidos em texto claro na interface do usuário em vez de serem mascarados.Recomendações
Atualize para a versão 2.1.4 ou posterior.
Correção
Cleartext Storage of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Venafi App For Splunk Soar