OpenC 3 O COSMOS fornece a funcionalidade necessária para enviar comandos para e receber dados de um ou mais sistemas incorporados. Antes das versões 6.10.5 e 7.0.0 -rc 3, o OpenC 3 A funcionalidade de mudança de senha permite ao usuário alterar a senha sem fornecer a senha antiga, aceitando um token de sessão válido em vez disso. Em cenários de violação presumidos, este comportamento pode ser explorado por um atacante que já obteve um token de sessão válido, para ganhar persistência na conta seqüestrada (incluindo administrador) e impedir que usuários legítimos acessem a conta. Este problema foi corrigido nas versões 6.10.5 e 7.0.0 -rc 3. O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 42084 foi publicado em 2026 - 05 - 04 T 18: 16: 30.357 Z e última modificação em 2026 - 06 - 17 T 10: 47: 24.560 Z. O seu estado gravado é analisado.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 8.1, gravidade HIGH, vetor CVSS: 3.1 /AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N, pontuação de exploração 2.8, pontuação de impacto 5.2; CVSS. Classificações de fraqueza associadas: CWE- 620.
Produtos ou plataformas nomeados nos dados de aplicabilidade incluem: openc 3 Cosmos. O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.