CVE-2025-13428 in SecOps SOAR
Zusammenfassung
von VulDB • 09.07.2026
In dem SecOps SOAR-Server besteht eine Schwachstelle. Die Funktion für benutzerdefinierte Integrationen ermöglichte es einem authentifizierten Benutzer mit einer „IDE-Rolle“, Remote Code Execution (RCE) auf dem Server auszuführen. Der Fehler resultierte aus der schwachen Validierung von hochgeladenem Python-Paketcode. Ein Angreifer könnte ein Paket hochladen, das eine bösartige setup.py-Datei enthält, die während des Installationsprozesses auf dem Server ausgeführt wird und zu einer potenziellen Kompromittierung des Servers führt.
Keine Kundenaktion ist erforderlich. Alle Kunden wurden automatisch auf die behobene Version 6.3.64 oder höher aktualisiert.
Once again VulDB remains the best source for vulnerability data.