CVE-2025-13087
Orta
Açıklama
GRV-EPIC ve groov RIO ürünlerindeki Opto22 Groov Manage REST API'de, root yetkileriyle uzaktan kod çalıştırılmasına izin veren bir zafiyet bulunmaktadır. Savunmasız uç noktaya karşı bir POST isteği yürütüldüğünde, uygulama belirli üstbilgi detaylarını okur ve bu değerleri komutlar oluşturmak için güvenli olmayan bir şekilde kullanır; bu durum, yönetici yetkilerine sahip bir saldırganın root olarak yürütülen rastgele komutlar enjekte etmesine olanak tanır.
ÖnemOrta
CVSS6.2
İstismar olasılığı—
Ürüngroov RIO GRV-R7-MM1001-10
Yayın20 Kas 2025
İlk görülme20 Kas 2025
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- Opto22 groov RIO GRV-R7-MM1001-104.0.3 ya da sonraki bir sürüm
- Opto22 GRV-EPIC-PR14.0.3 ya da sonraki bir sürüm
- Opto22 GRV-EPIC-PR24.0.3 ya da sonraki bir sürüm
- Opto22 groov RIO GRV-R7-MM2001-104.0.3 ya da sonraki bir sürüm
- Opto22 groov RIO GRV-R7-I1VAPM-34.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Opto22 groov RIO GRV-R7-MM1001-10 | v < 4.0.3 | 4.0.3 |
| Opto22 GRV-EPIC-PR1 | v < 4.0.3 | 4.0.3 |
| Opto22 GRV-EPIC-PR2 | v < 4.0.3 | 4.0.3 |
| Opto22 groov RIO GRV-R7-MM2001-10 | v < 4.0.3 | 4.0.3 |
| Opto22 groov RIO GRV-R7-I1VAPM-3 | v < 4.0.3 | 4.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.