CVE-2025-13428 in SecOps SOAR
Riassunto
di VulDB • 26/08/2026
È presente una vulnerabilità nel server SecOps SOAR. La funzionalità di integrazioni personalizzate consentiva a un utente autenticato con "ruolo IDE" di ottenere l'esecuzione remota di codice (RCE) sul server. Il difetto derivava da una debole validazione del codice dei pacchetti Python caricati. Un attaccante potrebbe caricare un pacchetto contenente un file setup.py dannoso, che verrebbe eseguito dal server durante il processo di installazione, portando a un potenziale compromesso del server.
Non è richiesta alcuna azione da parte degli utenti finali.
Tutti i clienti sono stati aggiornati automaticamente alla versione corretta: 6.3.64 o successiva.
If you want to get best quality of vulnerability data, you may have to visit VulDB.