Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-01478

Опубликовано: 26 янв. 2026
Источник: fstec
CVSS3: 3.7
CVSS2: 3.6

Описание

Уязвимость системы планирования и оперативного управления полётами OpenSky связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки (XSS)

Вендор

АО «Региональный информационно-вычислительный центр «Пулково»

Наименование ПО

OpenSky

Версия ПО

до 2026-04-27 (OpenSky)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,6)
Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 3,7)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 2026-04-27 и выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

3.7 Low

CVSS3

3.6 Low

CVSS2

3.7 Low

CVSS3

3.6 Low

CVSS2