PT-2025-25416

CVE-2025-28388

·

Publicado

2025-06-13

·

Atualizado

2025-10-27

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas OpenC3 COSMOS versão 6.0.0
Descrição A questão está relacionada a credenciais embutidas no código para a Conta de Serviço.
Recomendações Para o OpenC3 COSMOS versão 6.0.0, considere alterar as credenciais embutidas no código da Conta de Serviço para credenciais únicas e seguras, a fim de mitigar o risco de acesso não autorizado.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-798: Use of Hard-coded Credentials
Identificadores relacionados
CVE-2025-28388
PYSEC-2025-258
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com