PT-2025-25411

CVE-2025-28380

·

Publicado

2025-06-13

·

Atualizado

2025-10-27

Descrição por

CVSS 3.1
6.1
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas OpenC3 COSMOS versão 6.0.0
Descrição Uma vulnerabilidade de cross-site scripting (XSS) permite que atacantes executem scripts web arbitrários ou HTML mediante a injeção de um payload especialmente criado no parâmetro da URL.
Recomendações Para o OpenC3 COSMOS versão 6.0.0, considere desativar o acesso ao parâmetro da URL vulnerável até que um patch esteja disponível. Restrinja o acesso ao endpoint da URL afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2025-28380
PYSEC-2025-254
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com