PT-2025-37160
CVE-2025-9918
·
تاريخ النشر
2025-09-11
·
تاريخ التحديث
2025-09-13
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Google SecOps SOAR Server، الإصدارات الأقدم من 6.3.54.0
الوصف:
يوجد ثغرة في مكون استخراج الملفات في Google SecOps SOAR Server تتعلق بـ«عبور المسار» (path traversal). وهذا يسمح للمهاجم المصادق عليه الذي يتمتع بأذونات استيراد «حالات الاستخدام» (Use Case) بالحصول على «تنفيذ رمز عن بُعد» (RCE) عند تحميل ملف ZIP ضار يحتوي على تسلسلات «عبور المسار».
التوصيات:
قم بتحديث Google SecOps SOAR Server إلى الإصدار 6.3.54.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾