CVE-2025-28382
highPriorität · verfolgen · 0EPSS 0.009 · 59. PerzentilEUUSEPSS · bewertet 2026-10-27
An issue in the openc3-api/tables endpoint of OpenC3 COSMOS before 6.1.0 allows attackers to execute a directory traversal.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.9–7.5
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (4)
Betroffene Produkte und Versionsbereiche.
Advisories (2)
Hersteller- und Ökosystem-Meldungen dazu.
- GHSA-cf8v-5mrc-jv7fOpenC3 COSMOS Vulnerable to Directory Traversal via openc3-api/tables endpoint2025-06-13ghsa · osvUS
An issue in the openc3-api/tables endpoint of OpenC3 COSMOS 6.0.0 allows attackers to execute a directory traversal.
- PYSEC-2025-2562025-06-13vendor · osvUS
An issue in the openc3-api/tables endpoint of OpenC3 COSMOS before 6.1.0 allows attackers to execute a directory traversal.
auch bekannt als (6)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (17)
Externe Belege — Patches, Meldungen, Analysen.
- https://access.redhat.com/security/cve/cve-2025-28382cnnvd
- https://github.com/OpenC3/cosmos/commit/fc7e11310a7cdf9f1939886e1b29009db4d4b718cnnvd
- https://github.com/OpenC3/cosmos/pull/1828cnnvd
- https://github.com/OpenC3/cosmos/releasesPatchcnnvd
- https://github.com/OpenC3/cosmos/releases/tag/v6.1.0cnnvd
- https://openc3.com/cnnvd
- https://visionspace.com/openc3-cosmos-a-security-assessment-of-an-open-source-mission-framework/cnnvd
- https://github.com/OpenC3/cosmos/commit/fc7e11310a7cdf9f1939886e1b29009db4d4b718enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan