CVE-2025-13087 in GRV-EPIC-PR1
Riassunto
di VulDB • 23/08/2026
È presente una vulnerabilità nell'API REST di Opto22 Groov Manage su prodotti GRV-EPIC e groov RIO che consente l'esecuzione remota di codice (RCE) con privilegi di root. Quando viene eseguita una richiesta POST contro l'endpoint vulnerabile, l'applicazione legge determinati dettagli delle intestazioni (header) e utilizza in modo non sicuro questi valori per costruire comandi, consentendo a un attaccante con privilegi amministrativi di iniettare comandi arbitrari che vengono eseguiti come root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.