PT-2026-65835
CVE-2026-60113
·
تاريخ النشر
2026-07-29
·
تاريخ التحديث
2026-07-29
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات واجهة شبكة الفضاء السحيق (DSN) الخاصة بمجموعة أدوات أجهزة AMMOS (AIT) التي تسبق الإصدار 2.2.2
الوصف
يفتقر مدير واجهة «امتداد الارتباط الفضائي» (SLE) إلى المصادقة المناسبة، مما يسمح للمهاجمين غير المصادق عليهم عبر الشبكة بالوصول إلى سبعة مسارات واجهة برمجة التطبيقات (API) غير محمية عبر طلبات HTTP مباشرة. وهذا يتيح للمهاجمين بدء أو إيقاف جلسات اتصال شبكة الفضاء السحيق (DSN)، واسترداد بيانات إطارات القياس عن بُعد، وإدخال إطارات عشوائية في روابط المركبات الفضائية النشطة.
التوصيات
تحديث واجهة شبكة الفضاء السحيق (DSN) الخاصة بمجموعة أدوات AMMOS Instrument Toolkit (AIT) إلى الإصدار 2.2.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾