CVE-2025-13087 in GRV-EPIC-PR1
Sumário
de VulDB • 15/09/2026
Existe uma vulnerabilidade na API REST do Opto22 Groov Manage nos produtos GRV-EPIC e groov RIO que permite a execução remota de código com privilégios de root. Quando uma requisição POST é executada contra o endpoint vulnerável, o aplicativo lê determinados detalhes dos cabeçalhos (headers) e utiliza esses valores de forma insegura para construir comandos, permitindo que um atacante com privilégios administrativos injete comandos arbitrários que são executados como root.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.