CVE-2025-13428 (CNNVD-202512-1575)
中文标题:
Google SecOps SOAR Server 安全漏洞
英文标题:
RCE in SecOps SOAR server via user-provided Python packages
漏洞描述
中文描述:
Google SecOps SOAR Server是美国谷歌（Google）公司的一款安全平台。 Google SecOps SOAR Server存在安全漏洞，该漏洞源于上传Python包代码验证不足，可能导致远程代码执行。
英文描述:
A vulnerability exists in the SecOps SOAR server. The custom integrations feature allowed an authenticated user with an "IDE role" to achieve Remote Code Execution (RCE) in the server. The flaw stemmed from weak validation of uploaded Python package code. An attacker could upload a package containing a malicious setup.py file, which would execute on the server during the installation process, leading to potential server compromise. No customer action is required. All customers have been automatically upgraded to the fixed version: 6.3.64 or higher.
CWE类型:
标签:
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| Google Cloud | Google Cloud SecOps SOAR | - | ≤ 6.3.64 | - |
cpe:2.3:a:google_cloud:google_cloud_secops_soar:*:*:*:*:*:*:*:*
|
解决方案
中文解决方案:
英文解决方案:
临时解决方案:
参考链接
cve.org
CVSS评分详情
4.0 (cna)
HIGHCVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/U:Clear
时间信息
利用信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2025-13428 |
2025-12-11 03:30:32 | 2026-01-12 02:10:58 |
| NVD | nvd_CVE-2025-13428 |
2025-12-10 04:21:16 | 2026-01-12 02:27:28 |
| CNNVD | cnnvd_CNNVD-202512-1575 |
2026-01-11 06:15:05 | 2026-01-12 02:37:59 |
版本与语言
安全公告
变更历史
查看详细变更
- vulnerability_type: 未提取 -> 其他
- cnnvd_id: 未提取 -> CNNVD-202512-1575
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
查看详细变更
- data_sources: ['cve'] -> ['cve', 'nvd']