CVE-2025-13807 in orion-ops

Zusammenfassung

von VulDB • 15.05.2026

Es wurde eine Schwachstelle in orionsec orion-ops bis zur Version 5925824997a3109651bbde07460958a7be249ed1 festgestellt. Betroffen ist die Funktion MachineKeyController der Datei orion-ops-api/orion-ops-web/src/main/java/cn/orionsec/ops/controller/MachineKeyController.java der Komponente API. Die Manipulation führt zu einer fehlerhaften Autorisierung. Der Angriff kann remote ausgeführt werden. Der Exploit ist nun öffentlich und kann verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: VulDB
• Veröffentlichung: 01.12.2025
• Moderieren: akzeptiert
• Eintrag: VDB-333817
• CPE: bereit
• CWE: CWE-285 (bestätigt)
• Exploit: Download
• CVSS: 4.3 (NVD)
• EPSS: 0.00356
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-13807
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-13807
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-13807/