CVE-2026-53985
Açıklama
Ground Station 0.6.0 öncesi sürümlerinde, Socket.IO sunucusunun service_control olay işleyicisinde kimlik doğrulaması gerektirmeyen bir hizmet reddi güvenlik açığı bulunmaktadır ve bu açık, kimliği doğrulanmamış herhangi bir ağ eşinin tek bir restart_service komutu göndererek ground-station sürecini zorla sonlandırmasına olanak tanır. Saldırganlar, kimlik doğrulama zorlamasının devre dışı bırakılması ve joker karakterli CORS politikası nedeniyle 7000 numaralı bağlantı noktasındaki Socket.IO sunucusuna kimlik bilgileri olmadan bağlanabilir ve ardından tüm etkin uydu izleme oturumlarını, SDR kayıt işlem hatlarını, demodülatörleri, kod çözücüleri ve rotator denetleyicilerini sonlandırmak için service_control olayını yayabilir; Docker dağıtımlarında tekrarlanan tetikleme ile kalıcı bir hizmet reddi durumu oluşturulabilir.
Nasıl düzeltilir
- Efstratios Goudelis Ground Station0.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Efstratios Goudelis Ground Station | v < 0.6.0 | 0.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.