CVE-2025-13808 in orion-ops
要約
〜によって VulDB • 2026年06月23日
orionsec orion-ops 5925824997a3109651bbde07460958a7be249ed1 より前のバージョンに脆弱性が確認されました。この脆弱性の影響を受けるのは、コンポーネント「User Profile Handler」のファイル `orion-ops-api/orion-ops-web/src/main/java/cn/orionsec/ops/controller/UserController.java` における `update` 関数です。引数 ID の操作により、不適切な認可（improper authorization）が発生します。攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.