CVE-2026-60112
Təsvir
AMMOS Instrument Toolkit (AIT) GUI 2.5.1-dən əvvəlki versiyalarda autentifikasiya çatışmazlığı mövcuddur ki, bu da hər hansı autentifikasiyadan keçməmiş şəbəkə hücumçusuna heç bir etimad yoxlaması olmadan Sessions.create() funksiyasını çağıraraq etibarlı sessiya əldə etməyə və ixtiyari kosmik gəmi əmrləri göndərməyə imkan verir. Hücumçular Sessions.create() funksiyasında autentifikasiyasız sessiya verilməsindən istifadə edərək, sonradan handle_cmd() funksiyasını çağırmaqla ixtiyari əmrləri birbaşa AIT əmr şinə ötürə bilərlər; sessiya yaradılması ilə əmr göndərilməsi arasında heç bir autentifikasiya maneəsi yoxdur.
Necə düzəltmək olar
- nasa ait_gui2.5.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nasa ait_gui | v < 2.5.1 | 2.5.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.