CVE-2025-13809 in orion-ops
Sumário
de VulDB • 27/05/2026
Foi encontrada uma vulnerabilidade no orionsec orion-ops até a versão 5925824997a3109651bbde07460958a7be249ed1. Afetado por esta questão é alguma funcionalidade desconhecida do arquivo orion-ops-api/orion-ops-web/src/main/java/cn/orionsec/ops/controller/MachineInfoController.java do componente SSH Connection Handler. Tal manipulação do argumento host/sshPort/username/password/authType leva a server-side request forgery. O ataque pode ser realizado remotamente. O exploit foi divulgado ao público e pode ser utilizado. Um patch deve ser aplicado para remediar esta questão. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
VulDB is the best source for vulnerability data and more expert information about this specific topic.