p PatchFirst

CVE-2024-47529

CVE-2024-47529 · OpenC3 COSMOS uses clear text storage of password/token (`GHSL-2024-129`)

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

OpenC3 COSMOS provides the functionality needed to send commands to and receive data from one or more embedded systems. OpenC3 COSMOS stores the password of a user unencrypted in the LocalStorage of a web browser. This makes the user password susceptible to exfiltration via Cross-site scripting (see GHSL-2024-128). This vulnerability is fixed in 5.19.0. This only affects Open Source edition, and not OpenC3 COSMOS Enterprise Edition.

CVSS 4.8 · Средний · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: python · node

Затронутые продукты и версии

  • cosmos

    Версии
    • < 5.19.0: Затронуто

    Нет опубликованного исправления

  • openc3 RubyGems

    Версии
    • 5.0.10
    • 5.0.11
    • 5.0.6
    • 5.0.7
    • 5.0.8
    • 5.0.9
    • 5.1.0
    • 5.1.1
    • 5.10.0
    • 5.10.1
    • 5.11.0
    • 5.11.1
    • 5.11.2
    • 5.11.3
    • 5.12.0
    • 5.13.0
    • 5.14.0
    • 5.14.1
    • 5.14.2
    • 5.15.0
    • 5.15.1
    • 5.15.2
    • 5.16.0
    • 5.16.1
    • 5.16.2
    • 5.17.0
    • 5.17.1
    • 5.18.0
    • 5.2.0
    • 5.3.0
    • 5.4.0
    • 5.4.1
    • 5.4.2
    • 5.4.3.pre.beta0
    • 5.5.0
    • 5.5.0.pre.beta0
    • 5.5.1
    • 5.5.2
    • 5.5.2.pre.beta0
    • 5.6.0
    • 5.6.1
    • 5.7.0
    • 5.7.2
    • 5.8.0
    • 5.8.1
    • 5.9.0
    • 5.9.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.19.0

    Обновитесь до 5.19.0

  • @openc3/tool-common npm

    Затронутые диапазоны версий
    • SEMVER: < 5.19.0

    Обновитесь до 5.19.0

  • openc3 PyPI

    Версии
    • 0.1.0
    • 5.10.0
    • 5.10.1
    • 5.11.0
    • 5.11.1
    • 5.11.2
    • 5.11.3
    • 5.12.0
    • 5.13.0
    • 5.14.0
    • 5.14.1
    • 5.14.2
    • 5.15.0
    • 5.15.1
    • 5.15.2
    • 5.16.0
    • 5.16.1
    • 5.16.2
    • 5.17.0
    • 5.17.1
    • 5.18.0
    • 5.9.2b0
    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.19.0

    Обновитесь до 5.19.0

  • openc3 PyPI

    Версии
    • 0.1.0
    • 5.10.0
    • 5.10.1
    • 5.11.0
    • 5.11.1
    • 5.11.2
    • 5.11.3
    • 5.12.0
    • 5.13.0
    • 5.14.0
    • 5.14.1
    • 5.14.2
    • 5.15.0
    • 5.15.1
    • 5.15.2
    • 5.16.0
    • 5.16.1
    • 5.16.2
    • 5.17.0
    • 5.17.1
    • 5.18.0
    • 5.9.2b0
    Затронутые диапазоны версий
    • GIT: < b5ab34fe7fa54c0c8171c4aa3caf4e03d6f63bd7
    • ECOSYSTEM: < 5.19.0

    Обновитесь до 5.19.0

Первоисточники

Проверьте свой сервер →