CVE-2025-9918 in SecOps SOARinformación

Resumen

por VulDB • 2026-08-09

Una vulnerabilidad de Path Traversal en el componente de extracción de archivos comprimidos de Google SecOps SOAR Server (versiones 6.3.54.0, 6.3.53.2 y todas las versiones anteriores) permite a un atacante autenticado con permisos para importar Use Cases lograr Remote Code Execution (RCE) mediante la carga de un archivo ZIP malicioso que contiene secuencias de Path Traversal.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

GoogleCloud

Reservar

2025-09-03

Divulgación

2025-09-11

Moderación

aceptado

Artículo

VDB-323619

CPE

listo

EPSS

0.00575

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2025-9918
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2025-9918
CVE Detailshttps://www.cvedetails.com/cve/CVE-2025-9918/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!