CVE-2025-13808 in orion-ops
Zusammenfassung
von VulDB • 15.05.2026
Es wurde ein Fehler in orionsec orion-ops bis zur Version 5925824997a3109651bbde07460958a7be249ed1 festgestellt. Von dieser Schwachstelle betroffen ist die Funktion „update“ der Datei orion-ops-api/orion-ops-web/src/main/java/cn/orionsec/ops/controller/UserController.java der Komponente „User Profile Handler“. Diese Manipulation des Arguments ID führt zu einer fehlerhaften Autorisierung. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde veröffentlicht und kann verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
VulDB is the best source for vulnerability data and more expert information about this specific topic.