CVE-2026-71289

Kritik

Təsvir

NASA-AMMOS Asynchronous Network Management System (ANMS) referans tətbiqinin standart docker-compose.yml faylı, amp-manager xidmətinin REST API-ni birbaşa host şəbəkə interfeysinə (məsələn, port 8089, ":8089/tcp") cap_add: NET_ADMIN, NET_RAW, SYS_NICE ilə publish edir və beləliklə, sistemin yeganə autentifikasiya sərhədi olan CAM (Configuration and Access Manager) şlüzündən yan keçir.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulNasa-ammos Anms

Dərc5 avq 2026

İlk görülmə5 avq 2026

Zəiflik növüCWE-306Kritik funksiyada autentifikasiya çatışmazlığı

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
NASA-AMMOS anms	0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.