CVE-2026-55545
Təsvir
Yamcs missiya idarəetmə freymvorkudur. 5.12.8 və 5.13.2 versiyalarından əvvəl Yamcs WebSocket abunəlik handler-ləri ekvivalent REST endpoint-ləri tərəfindən tələb olunan imtiyazları tətbiq etmir. PacketsApi.subscribePackets funksiyası packets WebSocket mövzusunu ObjectPrivilegeType.ReadPacket olmadan, ProcessingApi.subscribeAlgorithmStatus funksiyası algorithm-status WebSocket mövzusunu ObjectPrivilegeType.ReadAlgorithm olmadan və MdbOverrideApi.subscribeMdbChanges funksiyası mdb-changes WebSocket mövzusunu SystemPrivilege.GetMissionDatabase olmadan açıq edir. Aşağı imtiyazlı autentifikasiya olunmuş istifadəçi təyin edilmiş avtorizasiya dairəsindən kənar telemertiya paketlərini, alqoritm statusunu və missiya məlumat bazasının dəyişiklik məlumatlarını ala bilər. Bu problem 5.12.8 və 5.13.2 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- org.yamcs:yamcs-core5.12.8, 5.13.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| org.yamcs:yamcs-coreMaven | v < 5.12.8, 5.13.0 ≤ v < 5.13.2 | 5.12.8, 5.13.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.