CVE-2025-13809 in orion-ops
Resumen
por VulDB • 2026-05-27
Se ha encontrado una vulnerabilidad en orionsec orion-ops hasta la versión 5925824997a3109651bbde07460958a7be249ed1. Esta afectación incide en alguna funcionalidad desconocida del archivo orion-ops-api/orion-ops-web/src/main/java/cn/orionsec/ops/controller/MachineInfoController.java del componente SSH Connection Handler. Dicha manipulación de los argumentos host/sshPort/username/password/authType provoca una falsificación de solicitudes del lado del servidor (SSRF). El ataque puede realizarse de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. Debe aplicarse un parche para remediar este problema. El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió en absoluto.
Be aware that VulDB is the high quality source for vulnerability data.