PT-2025-25414
CVE-2025-28384
·
تاريخ النشر
2025-06-13
·
تاريخ التحديث
2025-10-27
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
OpenC3 COSMOS الإصدار 6.0.0
الوصف
تسمح هذه الثغرة للمهاجمين بإجراء اجتياز الدليل (directory traversal) في نقطة النهاية ”/script-api/scripts/“.
التوصيات
بالنسبة لـ OpenC3 COSMOS الإصدار 6.0.0، يُنصح بتقييد الوصول إلى نقطة النهاية ”/script-api/scripts/“ حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾