CVE-2025-13084

highPriorität · verfolgen · 0EPSS 0.003 · 20. PerzentilEUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.28% (20th) EPSS

CVSS 7.6 · high

Is it mine?

9 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · cisa_csaf_ot

EPSS · bewertet 2026-10-27

The users endpoint in the groov View API returns a list of all users and associated metadata including their API keys. This endpoint requires an Editor role to access and will display API keys for all users, including Administrators.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

Behobengroov View Server for Windowscisa_csaf_ot
Opto 22 has published a patch to address this vulnerability and recommends that users upgrade to groov View Server for Windows Version R4.5e and GRV-EPIC Firmware Version 4.0.3. Additional information is available from Opto 22 here.
https://www.opto22.com/support/resources-tools/knowledgebase/kb91325

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.6

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–high · 2.4–7.6

v3.17.6highCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:Lsecondary · CISA US

v3.17.6highCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:Lsecondary · ics-cert@hq.dhs.gov USAusnutzbarkeit 2.8 · Auswirkung 4.7

v4.06.1mediumCVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:L/VA:L/SC:N/SI:N/SA:Nsecondary · ENISA EU

v4.06.1mediumCVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · ics-cert@hq.dhs.gov US

v4.02.4lowCVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:L/VA:L/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-1230USCWE-1230US

betroffene Produkte (9)

Betroffene Produkte und Versionsbereiche.

Opto 22 GRV-EPIC-PR1 Firmware: <4.0.3alle Versionencisa_csaf_otUS
Opto 22 GRV-EPIC-PR2 Firmware: <4.0.3alle Versionencisa_csaf_otUS
Opto 22 groov View Server for Windows: >=R1.0a|<=R4.5dalle Versionencisa_csaf_otUS
Opto 22 GRV-EPIC-PR1 Firmware< 4.0.3cisa_csaf_otUS
Opto 22 GRV-EPIC-PR2 Firmware< 4.0.3cisa_csaf_otUS
Opto 22 groov View Server for WindowsR1.0a| → R4.5dcisa_csaf_otUS
Opto 22 GRV-EPIC-PR1 Firmware≤ 0 ≤4.0.3enisa_euvdEU
Opto 22 GRV-EPIC-PR2 Firmware≤ 0 ≤4.0.3enisa_euvdEU
Opto 22 groov View Server≤ R1.0a ≤R4.5denisa_euvdEU

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

ICSA-25-329-04Opto 22 groov View2025-11-25icsa · cisa_csaf_otUS
Successful exploitation of this vulnerability could result in credential exposure, key exposure, and privilege escalation.

auch bekannt als (2)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cisa_csaf_ot NVD CVE.org MITRE

veröffentlicht 2025-11-26geändert 2026-10-18

Referenzen (10)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan