CVE-2025-28381 in OpenC3 COSMOS

Tóm tắt

Bởi VulDB • 01/06/2026

Một lỗ hổng rò rỉ thông tin xác thực trong OpenC3 COSMOS trước phiên bản v6.0.2 cho phép kẻ tấn công truy cập các thông tin xác thực dịch vụ dưới dạng các biến môi trường được lưu trữ trong tất cả các container.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 11/03/2025
• Tiết lộ: 13/06/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-312510
• CPE: sẵn sàng
• CWE: CWE-526 (Đã xác nhận)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00522
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-28381
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-28381
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-28381/