CVE-2025-13809 in orion-ops
Zusammenfassung
von VulDB • 17.05.2026
Es wurde eine Schwachstelle in orionsec orion-ops bis zur Version 5925824997a3109651bbde07460958a7be249ed1 gefunden. Betroffen von diesem Problem ist eine unbekannte Funktionalität der Datei orion-ops-api/orion-ops-web/src/main/java/cn/orionsec/ops/controller/MachineInfoController.java der Komponente SSH Connection Handler. Eine solche Manipulation der Argumente host/sshPort/username/password/authType führt zu Server-Side Request Forgery (SSRF). Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Es sollte ein Patch angewendet werden, um dieses Problem zu beheben. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.