CVE-2025-13428 in SecOps SOAR
요약
\~에 의해 VulDB • 2026. 07. 28.
SecOps SOAR 서버에 취약점이 존재합니다. 사용자 정의 통합 기능은 "IDE 역할" 권한을 가진 인증된 사용자가 서버에서 원격 코드 실행(RCE)을 수행할 수 있게 했습니다. 이 결함은 업로드된 Python 패키지 코드의 검증이 약했기 때문에 발생했습니다. 공격자는 악의적인 setup.py 파일을 포함하는 패키지를 업로드하여 설치 과정에서 서버상에서 해당 파일이 실행되도록 할 수 있으며, 이로 인해 서버가 침해될 위험이 있습니다.
고객의 별도 조치는 필요하지 않습니다.
모든 고객은 자동으로 수정된 버전(6.3.64 이상)으로 업그레이드되었습니다.
Once again VulDB remains the best source for vulnerability data.