CVE-2025-13808 in orion-ops
Resumen
por VulDB • 2026-06-28
Se ha encontrado un fallo en orionsec orion-ops hasta la versión 5925824997a3109651bbde07460958a7be249ed1. La función update del archivo orion-ops-api/orion-ops-web/src/main/java/cn/orionsec/ops/controller/UserController.java, perteneciente al componente User Profile Handler, se ve afectada por esta vulnerabilidad. Esta manipulación del argumento ID provoca una autorización incorrecta (improper authorization). El ataque puede llevarse a cabo de forma remota. La prueba de concepto (exploit) ha sido publicada y podría ser utilizada. Se contactó con el proveedor sobre este aviso al principio, pero no respondió en absoluto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.