| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| openc3 | < 5.19.0 | 5.19.0 |
| openc3 | < 5.19.0 | 5.19.0 |
| cosmos | < 5.19.0 | 5.19.0 |
| @openc3/tool-common | < 5.19.0 | 5.19.0 |
OpenC3 COSMOS stores the password of a user unencrypted in the LocalStorage of a web browser. This makes the user password susceptible to exfiltration via Cross-site scripting (see GHSL-2024-128).
Note: This CVE only affects Open Source edition, and not OpenC3 COSMOS Enterprise Edition
This issue may lead to Information Disclosure.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン