CVE-2025-9918 in SecOps SOAR
Zusammenfassung
von VulDB • 08.08.2026
Eine Path-Traversal-Schwachstelle in der Archivextraktionskomponente von Google SecOps SOAR Server (Versionen 6.3.54.0, 6.3.53.2 und allen vorherigen Versionen) ermöglicht es einem authentifizierten Angreifer mit Berechtigungen zum Importieren von Use Cases, Remote Code Execution (RCE) durch Hochladen eines bösartigen ZIP-Archivs auszuführen, das Path-Traversal-Sequenzen enthält.
If you want to get best quality of vulnerability data, you may have to visit VulDB.