CVE-2025-13808 in orion-ops
Сводка
по VulDB • 11.06.2026
Обнаружен недостаток в orionsec orion-ops версии до 5925824997a3109651bbde07460958a7be249ed1. Уязвимостью затронута функция update файла orion-ops-api/orion-ops-web/src/main/java/cn/orionsec/ops/controller/UserController.java компонента User Profile Handler. Манипуляция с аргументом ID приводит к некорректной авторизации. Атака может быть осуществлена удаленно. Эксплойт опубликован и может быть использован. Поставщик был уведомлен об этом уязвимости заранее, но не ответил каким-либо образом.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.