CVE-2025-13084
Vulnérabilité élevée dans groov View Server (Opto 22)
CVSS 7.6 · Élevée
EPSS 0.3%
Opto 22•groov View Server•Versions : <=4.0.3, R1.0a, 0, <=R4.5d
Description
The users endpoint in the groov View API returns a list of all users and associated metadata including their API keys. This endpoint requires an Editor role to access and will display API keys for all users, including Administrators.
Gravité et risque d'exploitation
CVE-2025-13084 obtient un score CVSS de 7.6/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 17.9 % des CVE référencées.
Que faire ?
- Vérifiez si groov View Server (versions <=4.0.3, R1.0a, 0, <=R4.5d) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.