CVE-2026-55521
Açıklama
Yamcs bir görev kontrol çerçevesidir. 5.12.8 ve 5.13.2 sürümlerinden önce Yamcs; IndexesApi.listPacketIndex, IndexesApi.listEventIndex, Cop1Api.disable, Cop1Api.resume, Cop1Api.initialize, Cop1Api.updateConfig ve TimeApi.setTime fonksiyonlarında yetkilendirme kontrollerini atlamaktadır. Kimliği doğrulanmış düşük yetkili bir kullanıcı, ObjectPrivilegeType.ReadPacket olmadan paket ve olay dizini meta verilerini okuyabilir, SystemPrivilege.ControlLinks olmadan COP-1 bağlantı durumunu değiştirebilir ve simülasyon zamanını manipüle edebilir. Bu işlemler telemetri meta verilerinin ifşa olmasına, telekomut işleminin aksamasına ve sistem bütünlüğü ile erişilebilirliğinin etkilenmesine neden olabilir. Bu sorun 5.12.8 ve 5.13.2 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- org.yamcs:yamcs-core5.13.2, 5.12.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| org.yamcs:yamcs-coreMaven | 5.13.0 ≤ v < 5.13.2, v < 5.12.8 | 5.13.2, 5.12.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.