Milenko Starcik

**Nome do Software Vulnerável e Versões Afetadas** OpenC3 COSMOS versão 6.0.0 **Descrição** Uma vulnerabilidade de cross-site scripting (XSS) permite que atacantes executem scripts web arbitrários ou HTML mediante a injeção de um payload especialmente criado no parâmetro da URL. **Recomendações** Para o OpenC3 COSMOS versão 6.0.0, considere desativar o acesso ao parâmetro da URL vulnerável até que um patch esteja disponível. Restrinja o acesso ao endpoint da URL afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** NASA CryptoLib versão 1.3.0 **Descrição** O problema está relacionado a uma leitura fora dos limites (Out-of-Bounds) através do subsistema TM no arquivo crypto tm.c. **Recomendações** Para a NASA CryptoLib versão 1.3.0, considere restringir o acesso ao subsistema TM até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** NASA CryptoLib versão 1.3.0 **Descrição** O problema está relacionado a uma leitura fora dos limites (Out-of-Bounds) por meio do subsistema TC. Especificamente, o problema foi identificado no arquivo `crypto aos.c`. **Recomendações** Para a NASA CryptoLib versão 1.3.0, considere restringir o acesso ao subsistema TC até que um patch esteja disponível. Como solução temporária, desativar a funcionalidade `crypto aos.c` pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** NASA CryptoLib versão 1.3.0 **Descrição** O problema está relacionado a uma leitura fora dos limites (Out-of-Bounds) por meio do subsistema AOS no arquivo crypto aos.c. **Recomendações** Para a NASA CryptoLib versão 1.3.0, considere restringir o acesso ao subsistema AOS até que um patch esteja disponível. Como solução alternativa temporária, evite usar o arquivo crypto aos.c em operações confidenciais até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** NATO NCI ANET versão 3.4.1 **Descrição** O problema diz respeito ao tratamento incorreto da propriedade dos relatórios. Um usuário pode criar um relatório e alterar seu autor para qualquer usuário arbitrário sem o consentimento ou conhecimento deste. Isso é feito através da modificação do UUID em uma solicitação POST, contornando as restrições impostas pela interface do usuário. **Recomendações** Para a NATO NCI ANET versão 3.4.1, como solução temporária, considere restringir o acesso ao recurso de criação de relatórios até que uma correção esteja disponível. Além disso, monitore de perto as alterações na propriedade dos relatórios para detectar quaisquer possíveis modificações não autorizadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** NATO NCI ANET versão 3.4.1 **Descrição** A vulnerabilidade permite uma referência direta a objetos de forma insegura por meio de um campo `ID` modificado em uma solicitação de um rascunho de relatório privado pertencente a um usuário arbitrário. **Recomendações** Para a NATO NCI ANET versão 3.4.1, considere restringir o acesso a rascunhos de relatórios privados para impedir o acesso não autorizado até que uma correção esteja disponível. Como solução alternativa temporária, restrinja a capacidade de modificar o campo `ID` em solicitações de rascunhos de relatórios privados.

**Nome do software vulnerável e versões afetadas** NASA AIT-Core versão 2.5.2 **Descrição** O problema diz respeito a várias vulnerabilidades de injeção de SQL. Essas vulnerabilidades estão presentes nas funções `query packets` e `insert`, permitindo possíveis ataques de injeção de SQL. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** Para o NASA AIT-Core versão 2.5.2, considere desativar as funções `query packets` e `insert` como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a essas funções para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** NASA AIT-Core versão 2.5.2 **Descrição** Uma falha no NASA AIT-Core permite que invasores executem código arbitrário por meio de um pacote malicioso. **Recomendações** Para o NASA AIT-Core versão 2.5.2, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** NASA AIT-Core versão 2.5.2 **Descrição** Uma falha na função de espera da API permite que invasores executem código arbitrário por meio do envio de uma string maliciosa. **Recomendações** Para o NASA AIT-Core versão 2.5.2, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** NASA AIT-Core versão 2.5.2 **Descrição** Uma falha na biblioteca Pickle do Python permite que invasores executem comandos arbitrários. **Recomendações** Para a versão 2.5.2 do NASA AIT-Core, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** NASA AIT-Core versão 2.5.2 **Descrição** Uma falha na biblioteca YAML do Python permite que invasores executem comandos arbitrários por meio do envio de um arquivo YAML malicioso. **Recomendações** Para o NASA AIT-Core versão 2.5.2, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** NASA AIT-Core versão 2.5.2 **Descrição** A vulnerabilidade permite que invasores realizem um ataque man-in-the-middle devido ao uso de canais não criptografados para a troca de dados pela rede. Isso pode levar à execução de código remota e sem autenticação quando combinado com outras vulnerabilidades. **Recomendações** Para o NASA AIT-Core versão 2.5.2, considere implementar canais de comunicação criptografados para prevenir ataques man-in-the-middle. Como solução temporária, restrinja o acesso à rede a fontes confiáveis até que um patch esteja disponível.

**Name of the Vulnerable Software and Affected Versions** Space Applications Services Yamcs version 5.8.6 **Description** The issue allows a remote attacker to execute arbitrary code via a crafted telecommand in the timeline view of the ArchiveBrowser. This is a Cross Site Scripting vulnerability. **Recommendations** For Space Applications Services Yamcs version 5.8.6, consider disabling the timeline view of the ArchiveBrowser as a temporary workaround until a patch is available. Restrict access to the ArchiveBrowser to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Space Applications Services Yamcs version 5.8.6 **Description** The issue allows a remote attacker to execute arbitrary code via the `scriptContainer` variable of the ScriptViewer, potentially leading to unauthorized access or control. This is a result of a Cross Site Scripting vulnerability. **Recommendations** For Space Applications Services Yamcs version 5.8.6, consider restricting access to the ScriptViewer or disabling the `scriptContainer` variable until a fix is available. Avoid using the `scriptContainer` variable in the ScriptViewer to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Yamcs version 5.8.6 **Description** An issue in Yamcs allows attackers to send arbitrary telecommands in a Command Stack via Clickjacking. **Recommendations** For Yamcs version 5.8.6, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** NASA Open MCT versions through 3.1.0 **Description** The issue allows attackers to run arbitrary code via the new component feature in the `flexibleLayout` plugin. This is a Cross Site Scripting (XSS) vulnerability. **Recommendations** For versions through 3.1.0, consider disabling the new component feature in the `flexibleLayout` plugin as a temporary workaround until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** NASA Open MCT versions through 3.1.0 **Description** A Cross Site Request Forgery (CSRF) issue allows attackers to view sensitive information via the `flexibleLayout` plugin. The estimated number of potentially affected devices worldwide is not specified. There is no information about real-world incidents where this issue was exploited. **Recommendations** For versions through 3.1.0, update to a version that contains a fix for this issue. As a temporary workaround, consider restricting access to the `flexibleLayout` plugin to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Yamcs version 5.8.6 **Description** The issue is related to directory traversal in the storage functionality of the API, allowing an attacker to escape the base directory of the buckets, navigate system directories, and read arbitrary files. **Recommendations** For Yamcs version 5.8.6, as a temporary workaround, consider restricting access to the storage functionality of the API until a patch is available. Avoid using the API to navigate system directories or read arbitrary files until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this issue.

**Name of the Vulnerable Software and Affected Versions** Yamcs version 5.8.6 **Description** An issue in Yamcs allows attackers to obtain the session cookie via upload of a crafted HTML file. **Recommendations** For Yamcs version 5.8.6, consider restricting file uploads or validating uploaded files to prevent the exploitation of this issue until a patch is available.

**Name of the Vulnerable Software and Affected Versions** Yamcs version 5.8.6 **Description** The issue allows for Cross-Site Scripting (XSS) due to the ability to upload arbitrary files, including HTML files containing JavaScript, to the primary storage mechanism, known as a Bucket. An attacker can upload such a file and then navigate to it, causing the browser to execute the arbitrary JavaScript when the file is opened. **Recommendations** For Yamcs version 5.8.6, consider restricting the upload of HTML files or files containing JavaScript to the Bucket as a temporary workaround until a patch is available. Additionally, avoid navigating to or opening suspicious files uploaded to the Bucket to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.