CVE-2025-13428 in SecOps SOAR
要約
〜によって VulDB • 2026年08月12日
SecOps SOARサーバーに脆弱性が存在します。カスタムインテグレーション機能により、「IDEロール」を持つ認証済みユーザーが、サーバー上でリモートコード実行（RCE）を達成できました。この欠陥は、アップロードされたPythonパッケージコードの検証が不十分だったことに起因しています。攻撃者は悪意のあるsetup.pyファイルを含むパッケージをアップロードでき、インストールプロセス中にサーバーでそれが実行され、サーバーの乗っ取りにつながる可能性があります。
顧客側のアクションは不要です。
すべての顧客は自動的に修正バージョン6.3.64以降にアップグレードされています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.