CVE-2025-13084mediumCWE-1230

CVE-2025-13084: fallo de gravedad media en Opto 22 groov View Server

Opto 22 groov View Exposure of Sensitive Information Through Metadata

Publicada el

Seguir esta CVE+ Monitorear GRV-EPIC-PR1+ Monitorear GRV-EPIC-PR2

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.1epss 0.3%
En resumen

La API de groov View expone las claves de API de los usuarios a través de un endpoint que requiere solo acceso de Editor. Un atacante con permisos de Editor puede recuperar las claves secretas de todos los usuarios, incluidos administradores, comprometiendo la seguridad de las cuentas.

Detalle técnico

El endpoint /users en la API de groov View devuelve metadatos sensibles incluyendo claves de API para todos los usuarios. Un atacante autenticado con privilegios de Editor puede enumerar y extraer credenciales de API de cuentas administrativas, lo que lleva a acceso no autorizado y escalación de privilegios.

Resumen generado y traducido por IA a partir de la descripción oficial.
The users endpoint in the groov View API returns a list of all users and associated metadata including their API keys. This endpoint requires an Editor role to access and will display API keys for all users, including Administrators.
CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:L/VA:L/SC:N/SI:N/SA:N
Productos afectados
Opto 22 · groov View ServerOpto 22 · GRV-EPIC-PR1 FirmwareOpto 22 · GRV-EPIC-PR2 Firmware