Kurz gesagt
- CVE-2023-45282 ist eine Schwachstelle (HOCH (CVSS 7.5)) in openmct (nasa), openmct.
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.2%, höher als bei 67.1% aller Schwachstellen.
- Abhilfe: auf 3.1.0 oder neuer aktualisieren.
| Package | Affected versions | Patched versions |
|---|
| openmct | < 3.1.0
| 3.1.0
|
| openmct npm | ≤ 3.0.2
| No fix yet |
Description
In NASA Open MCT (aka openmct) before commit 545a177 is subject to a prototype pollution which can occur via an import action.
NVD description
In NASA Open MCT (aka openmct) before 3.1.0, prototype pollution can occur via an import action.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free