PT-2025-48412 · Orionsec · Orion-Ops

Sh7Err03 · Publicado 2025-12-01 · Atualizado 2025-12-06 · CVE-2025-13808

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas orionsec orion-ops versões até 5925824997a3109651bbde07460958a7be249ed1

Descrição Existe uma falha no orionsec orion-ops. O problema está relacionado à autorização inadequada causada pela manipulação do argumento ID dentro da função update localizada no arquivo UserController.java do componente User Profile Handler. Esta manipulação pode ser realizada remotamente. Um exploit para este problema foi publicado. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Recomendações Versões até 5925824997a3109651bbde07460958a7be249ed1 devem ser atualizadas. Como solução temporária, considere restringir o acesso à função update dentro do arquivo UserController.java até que uma correção esteja disponível.

Exploit

Correção

Improper Authorization

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-285

CWE-266

Identificadores relacionados

CVE-2025-13808

Produtos afetados

Orion-Ops

Referências · 13

• 🔥 https://github.com/Xzzz111/exps/blob/main/archives/orion-ops-privilege-escalation-1/report.md · Exploit
• 🔥 https://github.com/Xzzz111/exps/blob/main/archives/orion-ops-privilege-escalation-1/report.md#proof-of-concept · Exploit
• https://twitter.com/CVEnew/status/1995359306548441121 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-13808 · Nota de Segurança
• https://t.me/cveNotify/144366 · Publicação no Telegram
• https://vuldb.com/?id.333818 · Nota
• https://vuldb.com/?ctiid.333818 · Nota
• https://osv.dev/vulnerability/CVE-2025-13808 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1997259778595414467 · Publicação no Twitter
• https://twitter.com/cracbot/status/1996897392873164996 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1995366395358400912 · Publicação no Twitter
• https://vuldb.com/?submit.692068 · Nota
• https://t.me/CVEtracker/38507 · Publicação no Telegram