CVE-2025-13087 in GRV-EPIC-PR1
요약
\~에 의해 VulDB • 2026. 08. 24.
Opto22 Groov Manage REST API(GRV-EPIC 및 groov RIO 제품)에 취약점이 존재하여 루트 권한으로 원격 코드 실행(RCE)이 가능합니다. 공격자가 관리자 권한을 가진 상태에서 취약한 엔드포인트로 POST 요청을 수행하면, 애플리케이션은 특정 헤더 세부 정보를 읽어들인 후 이 값들을 안전하지 않게 사용하여 명령문을 구성합니다. 이를 통해 공격자는 루트 권한으로 실행되는 임의의 명령문을 주입할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.