CVE-2024-46977
CVE-2024-46977 · OpenC3 COSMOS allows a path traversal via screen controller (`GHSL-2024-127`)
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
OpenC3 COSMOS provides the functionality needed to send commands to and receive data from one or more embedded systems. A path traversal vulnerability inside of LocalMode's open_local_file method allows an authenticated user with adequate permissions to download any .txt via the ScreensController#show on the web server COSMOS is running on (depending on the file permissions). This vulnerability is fixed in 5.19.0.
CVSS 5.3 · Средний · EPSS 0,9% · Есть исправление
- Опубликовано
- Обновлено
Стек: python
Затронутые продукты и версии
cosmos
- Версии
- < 5.19.0: Затронуто
Нет опубликованного исправления
openc3 RubyGems
- Версии
- 5.0.10
- 5.0.11
- 5.0.6
- 5.0.7
- 5.0.8
- 5.0.9
- 5.1.0
- 5.1.1
- 5.10.0
- 5.10.1
- 5.11.0
- 5.11.1
- 5.11.2
- 5.11.3
- 5.12.0
- 5.13.0
- 5.14.0
- 5.14.1
- 5.14.2
- 5.15.0
- 5.15.1
- 5.15.2
- 5.16.0
- 5.16.1
- 5.16.2
- 5.17.0
- 5.17.1
- 5.18.0
- 5.2.0
- 5.3.0
- 5.4.0
- 5.4.1
- 5.4.2
- 5.4.3.pre.beta0
- 5.5.0
- 5.5.0.pre.beta0
- 5.5.1
- 5.5.2
- 5.5.2.pre.beta0
- 5.6.0
- 5.6.1
- 5.7.0
- 5.7.2
- 5.8.0
- 5.8.1
- 5.9.0
- 5.9.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.19.0
Обновитесь до 5.19.0
openc3 PyPI
- Версии
- 0.1.0
- 5.10.0
- 5.10.1
- 5.11.0
- 5.11.1
- 5.11.2
- 5.11.3
- 5.12.0
- 5.13.0
- 5.14.0
- 5.14.1
- 5.14.2
- 5.15.0
- 5.15.1
- 5.15.2
- 5.16.0
- 5.16.1
- 5.16.2
- 5.17.0
- 5.17.1
- 5.18.0
- 5.9.2b0
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.19.0
Обновитесь до 5.19.0
openc3 PyPI
- Версии
- 0.1.0
- 5.10.0
- 5.10.1
- 5.11.0
- 5.11.1
- 5.11.2
- 5.11.3
- 5.12.0
- 5.13.0
- 5.14.0
- 5.14.1
- 5.14.2
- 5.15.0
- 5.15.1
- 5.15.2
- 5.16.0
- 5.16.1
- 5.16.2
- 5.17.0
- 5.17.1
- 5.18.0
- 5.9.2b0
- Затронутые диапазоны версий
- GIT: < a34e61aea5a465f0ab3e57d833ae7ff4cafd710b
- ECOSYSTEM: < 5.19.0
Обновитесь до 5.19.0