PT-2026-138055
CVE-2026-123485
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Ground Station الإصدارات من 0.6.0 إلى 0.8.19
الوصف
يمكن للمستخدم المصرح له بدور المشغل الوصول إلى معالج Socket.IO المسمى
get-orbital-sources والذي يظهر أيضاً باسم get-tle-sources. يفتقر هذا المعالج إلى القيود اللازمة التي تحصره في المسؤولين فقط، مما يسمح للمستخدمين غير المصرح لهم باسترداد أسماء المستخدمين وكلمات المرور والرموز (tokens) بنص صريح والتي قام المسؤولون بتخزينها لمصادر المدارات الأساسية ومصادر الرموز.التوصيات
تحديث Ground Station إلى الإصدار 0.8.20 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾