OpenC3 Cross-site Scripting in Login functionality (`GHSL-2024-128`)

中 6.1CVE-2024-43795 · GHSA-vfj8-5pj7-2f9g · PYSEC-2024-100 · 02/10/2024 公開 · 17/06/2026 更新

要点

CVE-2024-43795 は openc3, openc3, cosmos (openc3) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.48%（全脆弱性の 41.6% より高い）。
対処：5.19.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
openc3 PyPI	`< 5.19.0`	`5.19.0`
openc3 RubyGems	`< 5.19.0`	`5.19.0`
cosmos openc3	`< 5.19.0`	`5.19.0`
@openc3/tool-common npm	`< 5.19.0`	`5.19.0`

概要

Summary

The login functionality contains a reflected cross-site scripting (XSS) vulnerability.

Note: This CVE only affects Open Source Edition, and not OpenC3 COSMOS Enterprise Edition

Impact

This issue may lead up to Remote Code Execution (RCE).

NVD の説明

OpenC3 COSMOS provides the functionality needed to send commands to and receive data from one or more embedded systems. The login functionality contains a reflected cross-site scripting (XSS) vulnerability. This vulnerability is fixed in 5.19.0. Note: This CVE only affects Open Source Edition, and not OpenC3 COSMOS Enterprise Edition.