[TLP:CLEAR] Splunk App for SOAR opravuje 1 zranitelnost
Splunk App for SOAR verzí 1.0.71 opravuje středně závažnou zranitelnost vznikající v důsledku chybné konfigurace doporučené dokumentací k produktu. Tato konfigurace přiděluje roli "splunk_app_soar" s nízkými právy schopnost "admin_all_objects", která uživateli umožňuje přistupovat k libovolnému objektu v systému a modifikovat jej bez ohledu na omezení v něm nastavená. Není-li možná okamžitá aktualizace na opravenou verzi, je doporučeno tuto schopnost z role manuálně odebrat [1][2].
Autentizovanému vzdálenému útočníkovi je pomocí sociálního inženýrství v systémech s chybnou konfigurací umožněno neoprávněně přistupovat k libovolnému objektu a modifikovat jej [1][2].
Zranitelnost se nachází v produktu:
- Splunk App for SOAR; >=1.0, <1.0.71;
CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:N
Více informací:
- CVE-2025-22621 na cve.org, NVD
- CWE-269: Improper Privilege Management na cwe.mitre.org
Zranitelnost byla veřejně oznámena 7. 1. 2025.
Odkazy
Za CESNET, z.s.p.o. Michaela Ručková dne 8. 1. 2025.