Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Splunk App for SOAR opravuje 1 zraniteľnosť
Splunk App for SOAR vo verziách 1.0.71 opravuje stredne závažnú zraniteľnosť vznikajúcu v dôsledku chybnej konfigurácie odporúčanej dokumentáciou k produktu. Táto konfigurácia prideľuje roli "splunk_app_soar" s nízkymi právami schopnosť "admin_all_objects", ktorá používateľovi umožňuje pristupovať k ľubovoľnému objektu v systéme a modifikovať ho bez ohľadu na obmedzenia v ňom nastavené. Ak nie je možná okamžitá aktualizácia na opravenú verziu, odporúča sa túto schopnosť z roly manuálne odobrať [1][2].
Autentizovanému vzdialenému útočníkovi je pomocou sociálneho inžinierstva v systémoch s chybnou konfiguráciou umožnené neoprávnene pristupovať k ľubovoľnému objektu a modifikovať ho [1][2].
Zraniteľnosť sa nachádza v produkte:
- Splunk App for SOAR; >=1.0, <1.0.71;
CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:N
Viac informácií:
- CVE-2025-22621 na cve.org, NVD
- CWE-269: Improper Privilege Management na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 7. 1. 2025.
Odkazy
Za CESNET, z.s.p.o. Michaela Ručková dňa 8. 1. 2025.