CVE-2025-25373

Kritik

Açıklama

NASA cFS (Core Flight System) Aquila'nın Memory Management Modülü güvenli olmayan izinlere sahiptir ve bu durum, platform üzerinde uzaktan kod çalıştırma (RCE) elde etmek için istismar edilebilir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünNasa Core Flight System
Yayın25 Mar 2025
İlk görülme25 Mar 2025
Zayıflık türüCWE-732CWE-732

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
nasa core_flight_system6.7.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-25373 · Nasa Core Flight System · Dark Radar