جزئیات آسیب‌پذیری
CVE-2025-13087
Opto22 GRV-EPIC-PR1Opto22 GRV-EPIC-PR2Opto22 groov RIO GRV-R7-I1VAPM-3Opto22 groov RIO GRV-R7-MM1001-10Opto22 groov RIO GRV-R7-MM2001-10
Command Injection in Opto22 Groov REST API
CVSS 4.0
7.5بالا
شرح رسمی (انگلیسی)
A vulnerability exists in the Opto22 Groov Manage REST API on GRV-EPIC and groov RIO Products that allows remote code execution with root privileges. When a POST request is executed against the vulnerable endpoint, the application reads certain header details and unsafely uses these values to build commands, allowing an attacker with administrative privileges to inject arbitrary commands that execute as root.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 4.0 | CVEProject cvelistV5 (CNA) (icscert) | CVSS:4.0/AV:N/AC:H/AT:N/PR:H/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N |
| 6.2متوسط | 3.1 | CVEProject cvelistV5 (CNA) (icscert) | CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:L |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Opto22 | GRV-EPIC-PR1 | v < 4.0.3 | CVEProject cvelistV5 (CNA) |
| Opto22 | GRV-EPIC-PR2 | v < 4.0.3 | CVEProject cvelistV5 (CNA) |
| Opto22 | groov RIO GRV-R7-I1VAPM-3 | v < 4.0.3 | CVEProject cvelistV5 (CNA) |
| Opto22 | groov RIO GRV-R7-MM1001-10 | v < 4.0.3 | CVEProject cvelistV5 (CNA) |
| Opto22 | groov RIO GRV-R7-MM2001-10 | v < 4.0.3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۸/۳۰
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۸/۳۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- icscert
پیش‌بینی بهره‌برداری (EPSS)
۷٫۲۹٪
احتمال بهره‌برداری در ۳۰ روز
۹۴٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')