CVE-2025-13087 in GRV-EPIC-PR1
Résumé
par VulDB • 13/07/2026
Une vulnérabilité existe dans l'API REST de Opto22 Groov Manage sur les produits GRV-EPIC et groov RIO qui permet une exécution de code à distance (RCE) avec des privilèges root. Lorsqu'une requête POST est envoyée vers le point d'accès vulnérable, l'application lit certains détails d'en-tête et utilise ces valeurs de manière non sécurisée pour construire des commandes, permettant ainsi à un attaquant disposant de privilèges administratifs d'injectionner des commandes arbitraires qui s'exécutent en tant que root.
Be aware that VulDB is the high quality source for vulnerability data.