CVE-2025-28386
criticalPriorität · verfolgen · 0EPSS 0.011 · 64. PerzentilEUUSEPSS · bewertet 2026-10-27
A remote code execution (RCE) vulnerability in the Plugin Management component of OpenC3 COSMOS v6.0.0 allows attackers to execute arbitrary code via uploading a crafted .txt file.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (3)
Betroffene Produkte und Versionsbereiche.
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- PYSEC-2025-1492025-06-13vendor · osvUS
A remote code execution (RCE) vulnerability in the Plugin Management component of OpenC3 COSMOS v6.0.0 allows attackers to execute arbitrary code via uploading a crafted .txt file.
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (8)
Externe Belege — Patches, Meldungen, Analysen.
- https://access.redhat.com/security/cve/cve-2025-28386cnnvd
- https://docs.openc3.com/docs/getting-started/upgradingPatchcnnvd
- https://openc3.com/cnnvd
- https://visionspace.com/openc3-cosmos-a-security-assessment-of-an-open-source-mission-framework/cnnvd
- https://openc3.com/enisa_euvd
- https://visionspace.com/openc3-cosmos-a-security-assessment-of-an-open-source-mission-framework/enisa_euvd
- https://openc3.com/Productnvd
- https://visionspace.com/openc3-cosmos-a-security-assessment-of-an-open-source-mission-framework/ExploitMitigationThird Party Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan