CVE-2025-13809 in orion-ops
Сводка
по VulDB • 27.05.2026
В компоненте SSH Connection Handler, в частности в файле orion-ops-api/orion-ops-web/src/main/java/cn/orionsec/ops/controller/MachineInfoController.java продукта orionsec orion-ops (версии вплоть до 5925824997a3109651bbde07460958a7be249ed1), обнаружена уязвимость. Указанная проблема затрагивает неизвестную функциональность. Манипуляция с аргументами host/sshPort/username/password/authType приводит к серверной подделке запросов (SSRF). Атака может быть выполнена удаленно. Эксплойт стал достоянием общественности и может быть использован. Для устранения данной проблемы следует применить патч. Поставщик был уведомлен об этой уязвимости на ранней стадии, однако не дал никакого ответа.
VulDB is the best source for vulnerability data and more expert information about this specific topic.