PT-2026-68755 · Unknown · Ground Station
CVSS v3.1
9.1
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Ground Station الأقدم من 0.6.0
الوصف
توجد مشكلة تتعلق بتدمير قاعدة البيانات دون مصادقة وإدخال بيانات عشوائية في معالج الأحداث
database backup لخادم Socket.IO. ونظرًا لتعطيل فرض المصادقة وسياسة CORS (مشاركة الموارد عبر الأصول) التي تستخدم أحرف البدل، يمكن لأقران الشبكة غير المصادق عليهم الاتصال بالخادم على المنفذ 7000. من خلال إرسال حدث database backup مع أمر full restore يحتوي على كتلة SQL مقدمة من المتصل، يمكن للمهاجم تنفيذ أوامر exec driver sql الخام. وهذا يسمح بحذف جميع الجداول الموجودة وإعادة إنشاء قاعدة بيانات SQLite باستخدام عبارات CREATE TABLE وINSERT INTO التي يتحكم فيها المهاجم. قد يؤدي ذلك إلى الفقدان الدائم لسجلات الأقمار الصناعية، ومصادر المدارات، وتكوينات الأجهزة، وجداول المراقبة، أو إلى إدخال عناوين URL مزيفة لمصادر المدارات وإدخالات مراقبة مزيفة تعيد توجيه النظام إلى خوادم ضارة أثناء عملية المزامنة المجدولة التالية.التوصيات
تحديث برنامج Ground Station إلى الإصدار 0.6.0 أو أحدث.
استغلال
إصلاح
Missing Authentication
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Ground Station