PT-2025-47634 · Opto 22 · Groov Manage Rest Api+2

Ismail Aydemir + 2 · Publicado 2025-11-20 · Atualizado 2025-11-25 · CVE-2025-13087

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas Opto22 Groov Manage REST API em Produtos GRV-EPIC e groov RIO (versões afetadas não especificadas)

Descrição Existe uma falha na Opto22 Groov Manage REST API que pode permitir a execução remota de código com privilégios de root. O problema ocorre quando uma solicitação POST é enviada para um endpoint vulnerável. A aplicação manipula incorretamente os detalhes do cabeçalho da solicitação, utilizando-os para construir comandos sem salvaguardas suficientes. Isso permite que um invasor com acesso administrativo injete e execute comandos arbitrários como root. O endpoint vulnerável processa solicitações POST e utiliza informações do cabeçalho para construir comandos. Os parâmetros vulneráveis estão nos cabeçalhos da solicitação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2025-13087

Produtos afetados

Grv-Epic

Groov Manage Rest Api

Groov Rio

Referências · 7

• https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2025/icsa-25-324-03.json · Nota
• https://t.me/CVEtracker/37872 · Publicação no Telegram
• https://cisa.gov/news-events/ics-advisories/icsa-25-324-03 · Nota
• https://opto22.com/support/resources-tools/knowledgebase/kb91326 · Nota
• https://twitter.com/CVEnew/status/1991640312717144472 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-13087 · Nota de Segurança
• https://twitter.com/ET_Labs/status/1993432904823972095 · Publicação no Twitter