PT-2026-65834
CVE-2026-60112
·
تاريخ النشر
2026-07-29
·
تاريخ التحديث
2026-08-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات واجهة المستخدم الرسومية (GUI) لـ AMMOS Instrument Toolkit (AIT) الأقدم من الإصدار 2.5.1
الوصف
يسمح خلل في المصادقة لمهاجم شبكة غير مصدق عليه بالحصول على جلسة عمل صالحة وإصدار أوامر عشوائية للمركبة الفضائية. ويكون ذلك ممكنًا عن طريق استدعاء الدالة
Sessions.create()، التي تفشل في إجراء عمليات التحقق من بيانات الاعتماد. وبمجرد إنشاء الجلسة، يمكن للمهاجم استدعاء الدالة handle cmd() لإعادة توجيه أوامر عشوائية مباشرةً إلى ناقل أوامر AIT، حيث لا توجد بوابة مصادقة بين إنشاء الجلسة وإرسال الأوامر.التوصيات
تحديث واجهة المستخدم الرسومية (GUI) لمجموعة أدوات AMMOS Instrument Toolkit (AIT) إلى الإصدار 2.5.1 أو أحدث.
كإجراء تخفيفي مؤقت، تقييد الوصول عبر الشبكة إلى الدالتين
Sessions.create() وhandle cmd().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾