CVE-2025-13808
Təsvir
orionsec orion-ops versiya 5925824997a3109651bbde07460958a7be249ed1 daxil olmaqla versiyalarda boşluq aşkar edilmişdir. Bu zəiflik User Profile Handler komponentinin orion-ops-api/orion-ops-web/src/main/java/cn/orionsec/ops/controller/UserController.java faylının update funksiyasını təsir altına salır. ID arqumentinin manipulyasiyası düzgün olmayan avtorizasiyaya səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksployt dərc edilmişdir və istifadə edilə bilər. Satıcı ilə bu açıqlama barədə əvvəlcədən əlaqə saxlanılmışdır, lakin hər hansı cavab alınmamışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| orionsec orion_ops | v ≤ 2025-08-01 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.