CVE-2025-13808 in orion-ops
الملخص
بحسب VulDB • 28/06/2026
تم العثور على ثغرة في orionsec أوion-ops حتى الإصدار 5925824997a3109651bbde07460958a7be249ed1. تتأثر بهذه الثغورة دالة update الموجودة في الملف orion-ops-api/orion-ops-web/src/main/java/cn/orionsec/ops/controller/UserController.java الخاص بمكون User Profile Handler. يؤدي هذا التلاعب بالوسيطة ID إلى حدوث خطأ في التفويض (Improper Authorization). يمكن تنفيذ الهجوم عن بُعد. تم نشر استغلال الثغرة وقد يكون قابلاً للاستخدام. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.