CVE-2026-42084
Açıklama
OpenC3 COSMOS, bir veya daha fazla gömülü sisteme komut göndermek ve bunlardan veri almak için gereken işlevselliği sağlar. Versiyonlar 6.10.5 ve 7.0.0-rc3 öncesinde, OpenC3 şifre değiştirme işlevi, geçerli bir oturum belirteci kabul ederek kullanıcının eski şifresini sağlamadan şifresini değiştirmesine izin verir. Varsayılan ihlal senaryolarında bu davranış, halihazırda geçerli bir oturum belirteci elde etmiş bir saldırgan tarafından, ele geçirilen hesapta (yönetici dahil) kalıcılık sağlamak ve meşru kullanıcıların hesaba erişimini engellemek için istismar edilebilir. Bu sorun versiyonlar 6.10.5 ve 7.0.0-rc3 ile düzeltilmiştir.
Nasıl düzeltilir
- openc3 cosmos6.10.5 ya da sonraki bir sürüm
- openc36.10.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openc3 cosmos | v < 6.10.5, 7.0.0 | 6.10.5 |
| openc3PyPI | v < 6.10.5 | 6.10.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.