CVE-2026-60112

Nome do Software Vulnerável e Versões Afetadas AMMOS Instrument Toolkit (AIT) GUI versões anteriores a 2.5.1

Descrição Uma falha de autenticação permite que um invasor de rede não autenticado obtenha uma sessão válida e envie comandos arbitrários para a espaçonave. Isso é possível ao chamar a função Sessions.create(), que não realiza a verificação de credenciais. Uma vez estabelecida a sessão, o invasor pode invocar a função handle cmd() para encaminhar comandos arbitrários diretamente para o barramento de comando do AIT, pois não há um portão de autenticação entre a criação da sessão e o despacho do comando.

Recomendações Atualize o AMMOS Instrument Toolkit (AIT) GUI para a versão 2.5.1 ou posterior. Como medida de mitigação temporária, restrinja o acesso de rede às funções Sessions.create() e handle cmd().