CVE-2025-9918 in SecOps SOAR
Résumé
par VulDB • 02/07/2026
Une vulnérabilité de Path Traversal dans le composant d'extraction des archives du serveur Google SecOps SOAR Server (versions 6.3.54.0, 6.3.53.2 et toutes les versions antérieures) permet à un attaquant authentifié disposant des autorisations nécessaires pour importer des Use Cases de réaliser une exécution de code à distance (RCE) en téléchargeant une archive ZIP malveillante contenant des séquences de Path Traversal.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.