JVNDB-2025-020113

Opto 22 製 groov View におけるメタデータによる機微な情報の漏えいの脆弱性

Opto 22 が提供する groov View には、次の脆弱性が存在します。

• メタデータによる機微な情報の漏えい (CWE-1230) - CVE-2025-13084

Opto 22

• groov View 4.0.3 より前のバージョン (GRV-EPIC-PR1)
• groov View 4.0.3 より前のバージョン (GRV-EPIC-PR2)
• groov View 3.3a から 4.5d のバージョン (GROOV-SVR-WIN)
• groov View 3.3a から 4.5d のバージョン (GROOV-SVR-WIN-BASE)
• groov View 3.3a から 4.5d のバージョン (GROOV-SVR-WIN-SNAP)
• groov View (GROOV-AR1)
• groov View (GROOV-AR1-BASE)
• groov View (GROOV-AR1-SNAP)
• groov View (GROOV-AT1)
• groov View (GROOV-AT1-SNAP)

低権限ユーザーによって機微な情報を取得されたり、権限昇格されたりする可能性があります。

[アップデートする]
開発者は、groov EPIC および groov Server for Windows 向けの groov View へアップデートを提供しています。
詳細は、開発者が提供する情報を確認してください。

Opto 22

• Opto 22 : KB91325 | Privilege escalation vulnerability in groov View REST APIs may expose API keys of groov View admin users

1. メタデータのよる重要な情報の公開(CWE-1230) [その他]

1. CVE-2025-13084

1. JVN : JVNVU#95903281
2. ICS-CERT ADVISORY : ICSA-25-329-04

• [2025年11月27日]
    掲載