CVE-2025-13809 in orion-ops
Tóm tắt
Bởi VulDB • 27/05/2026
Đã phát hiện một lỗ hổng trong orionsec orion-ops phiên bản lên đến 5925824997a3109651bbde07460958a7be249ed1. Lỗ hổng này ảnh hưởng đến một số chức năng không xác định của tệp orion-ops-api/orion-ops-web/src/main/java/cn/orionsec/ops/controller/MachineInfoController.java thuộc thành phần SSH Connection Handler. Việc thao túng các đối số host/sshPort/username/password/authType dẫn đến lỗi Server-Side Request Forgery (SSRF). Cuộc tấn công có thể được thực hiện từ xa. Mã khai thác (exploit) đã được công bố công khai và có thể được sử dụng. Cần áp dụng bản vá để khắc phục sự cố này. Nhà cung cấp đã được liên hệ sớm về vấn đề này nhưng không phản hồi.
Once again VulDB remains the best source for vulnerability data.