PT-2024-32312 · Openc3 · Openc3 Cosmos

P- · Publicado 2024-10-02 · Atualizado 2024-11-18 · CVE-2024-46977

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.1

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Versões do OpenC3 COSMOS anteriores à 5.19.0

Descrição

Uma vulnerabilidade de traversal de caminho dentro do método open local file do LocalMode permite que um usuário autenticado com permissões adequadas baixe qualquer arquivo .txt por meio do ScreensController#show no servidor web em que o COSMOS está sendo executado, dependendo das permissões do arquivo. Esse problema pode levar à divulgação de informações.

Recomendações

Para versões anteriores à 5.19.0, atualize para a versão 5.19.0 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao endpoint ScreensController#show ou limitar as permissões dos usuários autenticados para minimizar o risco de exploração.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2024-46977

GHSA-8JXR-MCCC-MWG8

PYSEC-2024-101

Produtos afetados

Openc3 Cosmos

Referências · 16

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/46xxx/CVE-2024-46977.json · Exploit
• https://github.com/pypa/advisory-database/tree/main/vulns/openc3/PYSEC-2024-101.yaml · Nota
• https://github.com/OpenC3/cosmos · Nota
• https://github.com/OpenC3/cosmos/commit/a34e61aea5a465f0ab3e57d833ae7ff4cafd710b · Correção
• https://github.com/OpenC3/cosmos/security/advisories/GHSA-8jxr-mccc-mwg8 · Aviso do Fabricante
• https://t.me/cvedetector/6879 · Publicação no Telegram
• https://osv.dev/vulnerability/PYSEC-2024-101 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-46977 · Aviso do Fabricante
• https://rubysec.com/advisories/CVE-2024-46977 · Nota
• https://twitter.com/CVEnew/status/1841560209585479993 · Publicação no Twitter
• https://securitylab.github.com/advisories/GHSL-2024-127_GHSL-2024-129_OpenC3_COSMOS · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-46977 · Nota de Segurança
• https://twitter.com/GHSecurityLab/status/1847101545516536134 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-8jxr-mccc-mwg8 · Aviso do Fabricante
• https://twitter.com/SpaceCyberSec/status/1858329484782657909 · Publicação no Twitter