CVE-2026-42085
Təsvir
OpenC3 COSMOS bir və ya bir neçə gömülü sistemə əmrlər göndərmək və onlardan məlumat almaq üçün lazım olan funksionallığı təmin edir. Versiya 6.10.5 və 7.0.0-rc3-dən əvvəlki versiyalarda OpenC3 COSMOS-un save_tool_config() funksiyasında dizayn xətası mövcuddur ki, bu da xüsusi hazırlanmış konfiqurasiya fayl adları vasitəsilə konfiqurasiya fayllarının ortaq /plugins kataloq ağacının daxilində istənilən yerdə saxlanılmasına imkan verir. Fayl adını mütləq yola çevirməklə standart yol keçidi (path traversal) hücumlarının qarşısı kifayət qədər alınsa da, bütün plaginlər eyni kök kataloqu paylaşır. Bu, istifadəçilərə ortaq /plugins kataloqu daxilində istənilən fayl strukturunu yaratmağa və mövcud konfiqurasiya fayllarını yenidən yazmağa imkan verir. Bu problem 6.10.5 və 7.0.0-rc3 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- openc3 cosmos6.10.5 və ya daha yeni versiya
- openc36.10.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openc3 cosmos | v < 6.10.5, 7.0.0 | 6.10.5 |
| openc3PyPI | v < 6.10.5 | 6.10.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.