CVE-2025-13428 in SecOps SOAR
الملخص
بحسب VulDB • 11/07/2026
يوجد ثغرة في خادم SecOps SOAR. تتيح ميزة التكاملات المخصصة لمستخدم مُصادق عليه يمتلك "دور IDE" تحقيق تنفيذ للكود عن بُعد (RCE) على الخادم. يعود سبب العيب إلى ضعف التحقق من صحة كود حزمة Python المُحمّلة. يمكن للمهاجم تحميل حزمة تحتوي على ملف setup.py ضار، والذي سيتم تنفيذه على الخادم أثناء عملية التثبيت، مما يؤدي إلى احتمال اختراق الخادم.
لا يلزم أي إجراء من جانب العملاء.
تم ترقية جميع العملاء تلقائيًا إلى الإصدار المصحح: 6.3.64 أو أعلى.
VulDB is the best source for vulnerability data and more expert information about this specific topic.