CVE-2026-42084
Təsvir
OpenC3 COSMOS bir və ya bir neçə gömülü sistemə əmrlər göndərmək və onlardan məlumat almaq üçün lazım olan funksionallığı təmin edir. Versiya 6.10.5 və 7.0.0-rc3-dən əvvəlki versiyalarda OpenC3 parol dəyişdirilməsi funksionallığı istifadəçiyə köhnə parolu daxil etmədən, bunun əvəzinə etibarlı sessiya tokeni təqdim etməklə parolunu dəyişməyə imkan verir. Təhlükəsizliyin pozulduğu fərz edilən ssenarilərdə bu davranış, artıq etibarlı sessiya tokeni əldə etmiş hücumçu tərəfindən ələ keçirilmiş hesablarda (o cümlədən admin hesabında) davamlılığı təmin etmək və legitim istifadəçilərin hesaba girişini əngəlləmək üçün istismar edilə bilər. Bu problem 6.10.5 və 7.0.0-rc3 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- openc3 cosmos6.10.5 və ya daha yeni versiya
- openc36.10.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openc3 cosmos | v < 6.10.5, 7.0.0 | 6.10.5 |
| openc3PyPI | v < 6.10.5 | 6.10.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.