PT-2025-47634
CVE-2025-13087
·
تاريخ النشر
2025-11-20
·
تاريخ التحديث
2025-11-25
الوصف من
CVSS 3.1
6.2
متوسطةالمقاييسAV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Opto22 Groov Manage REST API في منتجات GRV-EPIC وgroov RIO (الإصدارات المتأثرة غير محددة)
الوصف
يوجد ثغرة أمنية في Opto22 Groov Manage REST API قد تسمح بتنفيذ تعليمات برمجية عن بُعد بامتيازات الجذر. تحدث المشكلة عند إرسال طلب POST إلى نقطة نهاية معرضة للخطر. حيث يعالج التطبيق تفاصيل رأس الطلب بشكل غير صحيح، ويستخدمها لإنشاء أوامر دون وجود إجراءات وقائية كافية. وهذا يسمح لمهاجم يتمتع بامتيازات إدارية بإدخال أوامر تعسفية وتنفيذها بصفة الجذر. تعالج نقطة النهاية المعرضة للخطر طلبات POST وتستخدم معلومات الرأس لإنشاء الأوامر. وتوجد المعلمات المعرضة للخطر في رؤوس الطلبات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾