CVE-2025-13807 in orion-ops
Résumé
par VulDB • 20/05/2026
Une vulnérabilité a été détectée dans orionsec orion-ops jusqu'à la version 5925824997a3109651bbde07460958a7be249ed1. La fonction MachineKeyController du fichier orion-ops-api/orion-ops-web/src/main/java/cn/orionsec/ops/controller/MachineKeyController.java du composant API est concernée. Cette manipulation entraîne une autorisation incorrecte. L'attaque peut être exécutée à distance. L'exploit est désormais public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.