Andy Olchawa

**Nome do software vulnerável e versões afetadas** NASA CryptoLib versão 1.3.0 **Descrição** O problema está relacionado a uma leitura fora dos limites (Out-of-Bounds) através do subsistema TM no arquivo crypto tm.c. **Recomendações** Para a NASA CryptoLib versão 1.3.0, considere restringir o acesso ao subsistema TM até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** NASA CryptoLib versão 1.3.0 **Descrição** O problema está relacionado a uma leitura fora dos limites (Out-of-Bounds) por meio do subsistema AOS no arquivo crypto aos.c. **Recomendações** Para a NASA CryptoLib versão 1.3.0, considere restringir o acesso ao subsistema AOS até que um patch esteja disponível. Como solução alternativa temporária, evite usar o arquivo crypto aos.c em operações confidenciais até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** NATO NCI ANET versão 3.4.1 **Descrição** O problema diz respeito ao tratamento incorreto da propriedade dos relatórios. Um usuário pode criar um relatório e alterar seu autor para qualquer usuário arbitrário sem o consentimento ou conhecimento deste. Isso é feito através da modificação do UUID em uma solicitação POST, contornando as restrições impostas pela interface do usuário. **Recomendações** Para a NATO NCI ANET versão 3.4.1, como solução temporária, considere restringir o acesso ao recurso de criação de relatórios até que uma correção esteja disponível. Além disso, monitore de perto as alterações na propriedade dos relatórios para detectar quaisquer possíveis modificações não autorizadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** NATO NCI ANET versão 3.4.1 **Descrição** A vulnerabilidade permite uma referência direta a objetos de forma insegura por meio de um campo `ID` modificado em uma solicitação de um rascunho de relatório privado pertencente a um usuário arbitrário. **Recomendações** Para a NATO NCI ANET versão 3.4.1, considere restringir o acesso a rascunhos de relatórios privados para impedir o acesso não autorizado até que uma correção esteja disponível. Como solução alternativa temporária, restrinja a capacidade de modificar o campo `ID` em solicitações de rascunhos de relatórios privados.

**Nome do software vulnerável e versões afetadas** NASA AIT-Core versão 2.5.2 **Descrição** Uma falha na biblioteca YAML do Python permite que invasores executem comandos arbitrários por meio do envio de um arquivo YAML malicioso. **Recomendações** Para o NASA AIT-Core versão 2.5.2, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** NASA AIT-Core versão 2.5.2 **Descrição** Uma falha na biblioteca Pickle do Python permite que invasores executem comandos arbitrários. **Recomendações** Para a versão 2.5.2 do NASA AIT-Core, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** NASA AIT-Core versão 2.5.2 **Descrição** A vulnerabilidade permite que invasores realizem um ataque man-in-the-middle devido ao uso de canais não criptografados para a troca de dados pela rede. Isso pode levar à execução de código remota e sem autenticação quando combinado com outras vulnerabilidades. **Recomendações** Para o NASA AIT-Core versão 2.5.2, considere implementar canais de comunicação criptografados para prevenir ataques man-in-the-middle. Como solução temporária, restrinja o acesso à rede a fontes confiáveis até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** NASA AIT-Core versão 2.5.2 **Descrição** O problema diz respeito a várias vulnerabilidades de injeção de SQL. Essas vulnerabilidades estão presentes nas funções `query packets` e `insert`, permitindo possíveis ataques de injeção de SQL. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** Para o NASA AIT-Core versão 2.5.2, considere desativar as funções `query packets` e `insert` como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a essas funções para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** NASA AIT-Core versão 2.5.2 **Descrição** Uma falha no NASA AIT-Core permite que invasores executem código arbitrário por meio de um pacote malicioso. **Recomendações** Para o NASA AIT-Core versão 2.5.2, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** NASA AIT-Core versão 2.5.2 **Descrição** Uma falha na função de espera da API permite que invasores executem código arbitrário por meio do envio de uma string maliciosa. **Recomendações** Para o NASA AIT-Core versão 2.5.2, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Yamcs version 5.8.6 **Description** An issue in Yamcs allows attackers to send arbitrary telecommands in a Command Stack via Clickjacking. **Recommendations** For Yamcs version 5.8.6, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Space Applications Services Yamcs version 5.8.6 **Description** The issue allows a remote attacker to execute arbitrary code via a crafted telecommand in the timeline view of the ArchiveBrowser. This is a Cross Site Scripting vulnerability. **Recommendations** For Space Applications Services Yamcs version 5.8.6, consider disabling the timeline view of the ArchiveBrowser as a temporary workaround until a patch is available. Restrict access to the ArchiveBrowser to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Space Applications Services Yamcs version 5.8.6 **Description** The issue allows a remote attacker to execute arbitrary code via the `scriptContainer` variable of the ScriptViewer, potentially leading to unauthorized access or control. This is a result of a Cross Site Scripting vulnerability. **Recommendations** For Space Applications Services Yamcs version 5.8.6, consider restricting access to the ScriptViewer or disabling the `scriptContainer` variable until a fix is available. Avoid using the `scriptContainer` variable in the ScriptViewer to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** NASA Open MCT versions through 3.1.0 **Description** The issue allows attackers to run arbitrary code via the new component feature in the `flexibleLayout` plugin. This is a Cross Site Scripting (XSS) vulnerability. **Recommendations** For versions through 3.1.0, consider disabling the new component feature in the `flexibleLayout` plugin as a temporary workaround until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** NASA Open MCT versions through 3.1.0 **Description** A Cross Site Request Forgery (CSRF) issue allows attackers to view sensitive information via the `flexibleLayout` plugin. The estimated number of potentially affected devices worldwide is not specified. There is no information about real-world incidents where this issue was exploited. **Recommendations** For versions through 3.1.0, update to a version that contains a fix for this issue. As a temporary workaround, consider restricting access to the `flexibleLayout` plugin to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Yamcs version 5.8.6 **Description** The issue allows attackers to delete arbitrary files via crafted HTTP DELETE request to the storage functionality of the API. This is achieved through a Directory Traversal vulnerability. **Recommendations** For Yamcs version 5.8.6, as a temporary workaround, consider restricting access to the storage functionality of the API to minimize the risk of exploitation. Avoid using crafted HTTP DELETE requests until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Yamcs version 5.8.6 **Description** The issue is related to directory traversal in the storage functionality of the API, allowing an attacker to escape the base directory of the buckets, navigate system directories, and read arbitrary files. **Recommendations** For Yamcs version 5.8.6, as a temporary workaround, consider restricting access to the storage functionality of the API until a patch is available. Avoid using the API to navigate system directories or read arbitrary files until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this issue.

**Name of the Vulnerable Software and Affected Versions** Yamcs version 5.8.6 **Description** An issue in Yamcs allows attackers to obtain the session cookie via upload of a crafted HTML file. **Recommendations** For Yamcs version 5.8.6, consider restricting file uploads or validating uploaded files to prevent the exploitation of this issue until a patch is available.

**Name of the Vulnerable Software and Affected Versions** Yamcs version 5.8.6 **Description** The issue allows for Cross-Site Scripting (XSS) due to the ability to upload arbitrary files, including HTML files containing JavaScript, to the primary storage mechanism, known as a Bucket. An attacker can upload such a file and then navigate to it, causing the browser to execute the arbitrary JavaScript when the file is opened. **Recommendations** For Yamcs version 5.8.6, consider restricting the upload of HTML files or files containing JavaScript to the Bucket as a temporary workaround until a patch is available. Additionally, avoid navigating to or opening suspicious files uploaded to the Bucket to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Yamcs version 5.8.6 **Description** The issue allows for Cross-Site Scripting (XSS) attacks. It comes with a Bucket as its primary storage mechanism, which allows for the upload of any file. There's a way to upload a display referencing a malicious JavaScript file to the bucket. The user can then open the uploaded display by selecting Telemetry from the menu and navigating to the display. **Recommendations** For Yamcs version 5.8.6, as a temporary workaround, consider disabling the ability to upload displays referencing external files to the bucket until a patch is available. Restrict access to the bucket to minimize the risk of exploitation. Avoid using the bucket's file upload feature in the affected version until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.