PT-2025-50774
CVE-2025-67780
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
4.2
متوسطةالمقاييسAV:A/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SpaceX Starlink Dish الإصدارات 2024.12.04.mr46620
الوصف
تسمح أجهزة SpaceX Starlink Dish بإجراء عمليات إدارية عبر طلبات gRPC غير مصدقة على شبكة LAN، والمعروفة باسم MARMALADE 2. يمكن التحايل على سياسة الأصل المتقاطع (cross-origin policy) عن طريق حذف رأس
Referer. قد يؤدي الوصول إلى بيانات الميل والدوران والارتفاع عبر نقطة نهاية واجهة برمجة التطبيقات (API) /grpc إلى الكشف عن الموقع الجغرافي للهوائي.التوصيات
بالنسبة للإصدارات 2024.12.04.mr46620، قم بتقييد الوصول إلى واجهة gRPC من الشبكة المحلية (LAN).
تأكد من التحقق من صحة رأس
Referer بشكل صحيح في جميع طلبات gRPC.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾