p PatchFirst

CVE-2024-47529

CVE-2024-47529 · OpenC3 COSMOS uses clear text storage of password/token (`GHSL-2024-129`)

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

OpenC3 COSMOS provides the functionality needed to send commands to and receive data from one or more embedded systems. OpenC3 COSMOS stores the password of a user unencrypted in the LocalStorage of a web browser. This makes the user password susceptible to exfiltration via Cross-site scripting (see GHSL-2024-128). This vulnerability is fixed in 5.19.0. This only affects Open Source edition, and not OpenC3 COSMOS Enterprise Edition.

CVSS 4.8 · Moyenne · EPSS 0,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: python · node

Produits et versions concernés

  • cosmos

    Versions du logiciel
    • < 5.19.0: Concernée

    Aucun correctif publié

  • openc3 RubyGems

    Versions du logiciel
    • 5.0.10
    • 5.0.11
    • 5.0.6
    • 5.0.7
    • 5.0.8
    • 5.0.9
    • 5.1.0
    • 5.1.1
    • 5.10.0
    • 5.10.1
    • 5.11.0
    • 5.11.1
    • 5.11.2
    • 5.11.3
    • 5.12.0
    • 5.13.0
    • 5.14.0
    • 5.14.1
    • 5.14.2
    • 5.15.0
    • 5.15.1
    • 5.15.2
    • 5.16.0
    • 5.16.1
    • 5.16.2
    • 5.17.0
    • 5.17.1
    • 5.18.0
    • 5.2.0
    • 5.3.0
    • 5.4.0
    • 5.4.1
    • 5.4.2
    • 5.4.3.pre.beta0
    • 5.5.0
    • 5.5.0.pre.beta0
    • 5.5.1
    • 5.5.2
    • 5.5.2.pre.beta0
    • 5.6.0
    • 5.6.1
    • 5.7.0
    • 5.7.2
    • 5.8.0
    • 5.8.1
    • 5.9.0
    • 5.9.1
    Plages de versions concernées
    • ECOSYSTEM: < 5.19.0

    Mettez à jour vers 5.19.0

  • @openc3/tool-common npm

    Plages de versions concernées
    • SEMVER: < 5.19.0

    Mettez à jour vers 5.19.0

  • openc3 PyPI

    Versions du logiciel
    • 0.1.0
    • 5.10.0
    • 5.10.1
    • 5.11.0
    • 5.11.1
    • 5.11.2
    • 5.11.3
    • 5.12.0
    • 5.13.0
    • 5.14.0
    • 5.14.1
    • 5.14.2
    • 5.15.0
    • 5.15.1
    • 5.15.2
    • 5.16.0
    • 5.16.1
    • 5.16.2
    • 5.17.0
    • 5.17.1
    • 5.18.0
    • 5.9.2b0
    Plages de versions concernées
    • ECOSYSTEM: < 5.19.0

    Mettez à jour vers 5.19.0

  • openc3 PyPI

    Versions du logiciel
    • 0.1.0
    • 5.10.0
    • 5.10.1
    • 5.11.0
    • 5.11.1
    • 5.11.2
    • 5.11.3
    • 5.12.0
    • 5.13.0
    • 5.14.0
    • 5.14.1
    • 5.14.2
    • 5.15.0
    • 5.15.1
    • 5.15.2
    • 5.16.0
    • 5.16.1
    • 5.16.2
    • 5.17.0
    • 5.17.1
    • 5.18.0
    • 5.9.2b0
    Plages de versions concernées
    • GIT: < b5ab34fe7fa54c0c8171c4aa3caf4e03d6f63bd7
    • ECOSYSTEM: < 5.19.0

    Mettez à jour vers 5.19.0

Sources originales

Vérifiez votre serveur →