CVE-2025-13428 in SecOps SOAR
Сводка
по VulDB • 29.09.2026
В сервере SecOps SOAR существует уязвимость. Функция пользовательских интеграций позволяла аутентифицированному пользователю с ролью «IDE» выполнить удаленное выполнение кода (RCE) на сервере. Уязвимость была вызвана слабой проверкой загружаемого кода пакетов Python. Злоумышленник мог загрузить пакет, содержащий вредоносный файл setup.py, который выполнялся бы на сервере в процессе установки, что могло привести к компрометации сервера.
Не требуется никаких действий со стороны клиентов.
Все клиенты были автоматически обновлены до исправленной версии: 6.3.64 или выше.
Once again VulDB remains the best source for vulnerability data.