CVE-2026-60113
Açıklama
2.2.2 sürümünden önceki AMMOS Instrument Toolkit (AIT) Deep Space Network (DSN) Interface, Space Link Extension (SLE) arayüz yöneticisinde kimlik doğrulama eksikliği zafiyeti içermektedir; bu durum, kimlik bilgileri olmadan doğrudan HTTP istekleri gönderen kimlik doğrulanmamış ağ saldırganlarının korumasız yedi API rotasına erişmesine olanak tanır. Saldırganlar, Deep Space Network iletişim oturumlarını başlatmak veya durdurmak, telemetri çerçeve verilerini almak ve aktif uzay aracı bağlantılarına rastgele çerçeveler enjekte etmek için açığa çıkan SLE uç noktalarına erişebilirler.
Nasıl düzeltilir
- nasa ait_dsn2.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nasa ait_dsn | v < 2.2.2 | 2.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.