CVE-2026-42087
Təsvir
OpenC3 COSMOS bir və ya bir neçə gömülü sistemə əmrlər göndərmək və onlardan məlumat almaq üçün lazım olan funksionallığı təmin edir. Versiya 6.7.0-dan versiya 7.0.0-rc3-ə qədər olan versiyalarda, COSMOS-un Time-Series Database (TSDB) komponentində SQL inyeksiyası zəifliyi mövcuddur. cvt_model.rb faylındakı tsdb_lookup funksiyası istifadəçi tərəfindən təqdim edilən giriş məlumatlarını təmizləmədən birbaşa SQL sorğusuna yerləşdirir. Nəticədə, istifadəçi ilkin SQL ifadəsindən çıxa və məlumatların silinməsi də daxil olmaqla ixtiyari SQL əmrlərini icra edə bilər. Bu problem 7.0.0-rc3 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- openc3 cosmos7.0.0 və ya daha yeni versiya
- openc37.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openc3 cosmos | 6.7.0 ≤ v < 7.0.0, 7.0.0 | 7.0.0 |
| openc3PyPI | 6.7.0 ≤ v < 7.0.0 | 7.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.