In breve
- CVE-2025-28388 è una vulnerabilità CRITICO (CVSS 9.8) che riguarda openc3, cosmos (openc3).
- Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.61%, superiore al 49.0% delle vulnerabilità.
- Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.
| Package | Affected versions | Patched versions |
|---|
| openc3 PyPI | ≤ 6.0.0
| No fix yet |
| cosmos | = 6.0.0
| No fix yet |
Description
OpenC3 COSMOS before v6.0.2 was discovered to contain hardcoded credentials for the Service Account.
NVD description
OpenC3 COSMOS before v6.0.2 was discovered to contain hardcoded credentials for the Service Account.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free