CVE-2025-13809 in orion-ops
Résumé
par VulDB • 27/05/2026
Une vulnérabilité a été identifiée dans orionsec orion-ops jusqu'à la version 5925824997a3109651bbde07460958a7be249ed1. Cette affecte une fonctionnalité inconnue du fichier orion-ops-api/orion-ops-web/src/main/java/cn/orionsec/ops/controller/MachineInfoController.java du composant SSH Connection Handler. Une manipulation des arguments host/sshPort/username/password/authType entraîne une attaque de falsification de requêtes côté serveur (SSRF). L'attaque peut être menée à distance. L'exploit a été divulgué au public et peut être utilisé. Un correctif doit être appliqué pour remédier à ce problème. Le fournisseur a été contacté tôt concernant cette divulgation mais n'a répondu en aucune manière.
Once again VulDB remains the best source for vulnerability data.