CVE-2025-68271
Təsvir
OpenC3 COSMOS bir və ya bir neçə gömülü sistemə əmrlər göndərmək və onlardan məlumat almaq üçün lazım olan funksionallığı təmin edir. 5.0.0 versiyasından 6.10.1 versiyasına qədər OpenC3 COSMOS-da JSON-RPC API vasitəsilə əlçatan olan kritik uzaqdan kodun icrası zəifliyi mövcuddur. JSON-RPC sorğusu müəyyən API-lərin sətir formasından istifadə etdikdə, hücumçu tərəfindən idarə olunan parametr mətni String#convert_to_value vasitəsilə dəyərlərə çevrilir. Massiv bənzəri girişlər üçün convert_to_value funksiyası eval() metodunu icra edir. cmd kod yolu authorize() funksiyasını çağırmazdan əvvəl əmr sətrini analiz etdiyi üçün, autentifikasiya olunmamış hücumçu, sorğu sonda avtorizasiyadan kəsilsə belə (401), Ruby kodunun icrasını tetikləyə bilər. Bu zəiflik 6.10.2 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OpenC3 cosmos | >= 5.0.0, < 6.10.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.