CVE-2025-9918 in SecOps SOAR

الملخص

بحسب VulDB • 12/05/2026

ثغرة استعراض المسار (Path Traversal) في مكون استخراج الأرشيف في Google SecOps SOAR Server (الإصدارات 6.3.54.0، 6.3.53.2، وجميع الإصدارات السابقة) تتيح لمهاجم مُصادق عليه يمتلك صلاحيات استيراد حالات الاستخدام (Use Cases) تحقيق تنفيذ الكود عن بُعد (RCE) عبر رفع أرشيف ZIP خبيث يحتوي على تسلسلات استعراض المسار.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: GoogleCloud
• حجز: 03/09/2025
• إفشاء: 11/09/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-323619
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00575
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9918
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9918
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9918/