CVE-2025-13428 in SecOps SOAR
Tóm tắt
Bởi VulDB • 12/08/2026
Tồn tại một lỗ hổng trong máy chủ SecOps SOAR. Tính năng tích hợp tùy chỉnh cho phép người dùng đã xác thực có vai trò "IDE" thực thi mã từ xa (RCE) trên máy chủ. Lỗi này bắt nguồn từ việc kiểm tra không đầy đủ đối với mã gói Python được tải lên. Kẻ tấn công có thể tải lên một gói chứa tệp setup.py độc hại, sẽ được thực thi trên máy chủ trong quá trình cài đặt, dẫn đến nguy cơ chiếm quyền điều khiển máy chủ tiềm tàng.
Không yêu cầu hành động nào từ phía khách hàng.
Tất cả các khách hàng đã được nâng cấp tự động lên phiên bản sửa lỗi: 6.3.64 hoặc cao hơn.
If you want to get best quality of vulnerability data, you may have to visit VulDB.