OpenC3 COSMOS 登录功能存在跨站点脚本攻击漏洞 (`GHSL-2024-128`) (CVE-2024-43795)
CVE编号
CVE-2024-43795利用情况
暂无补丁情况
N/A披露时间
2024-10-03漏洞描述
OpenC3 COSMOS提供向一个或多个嵌入式系统发送命令并从其接收数据所需的功能。登录功能中存在反射跨站脚本（XSS）漏洞。此漏洞已在5.19.0版本中修复。注意：此CVE仅影响开源版，不影响OpenC3 COSMOS企业版。解决建议
"将组件 openc3 升级至 5.19.0 及以上版本""将组件 @openc3/tool-common 升级至 5.19.0 及以上版本"
参考链接 |
|
|---|---|
| https://github.com/OpenC3/cosmos/commit/762d7e0e93bdc2f340b1e42acccedc78994a576e | |
| https://github.com/OpenC3/cosmos/security/advisories/GHSA-vfj8-5pj7-2f9g |
- 攻击路径 N/A
- 攻击复杂度 N/A
- 权限要求 N/A
- 影响范围 N/A
- 用户交互 N/A
- 可用性 N/A
- 保密性 N/A
- 完整性 N/A
| CWE-ID | 漏洞类型 |
| CWE-79 | 在Web页面生成时对输入的转义处理不恰当（跨站脚本） |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论