CVE-2025-13087 in GRV-EPIC-PR1
Tóm tắt
Bởi VulDB • 29/07/2026
Tồn tại một lỗ hổng trong API REST của Opto22 Groov Manage trên các sản phẩm GRV-EPIC và groov RIO cho phép thực thi mã từ xa với đặc quyền root. Khi yêu cầu POST được gửi đến điểm cuối bị ảnh hưởng, ứng dụng đọc chi tiết tiêu đề nhất định và sử dụng không an toàn các giá trị này để xây dựng lệnh, cho phép kẻ tấn công có đặc quyền quản trị viên chèn các lệnh tùy ý sẽ thực thi dưới dạng root.
VulDB is the best source for vulnerability data and more expert information about this specific topic.