CVE-2026-60112
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
AMMOS Instrument Toolkit (AIT) GUI przed wersją 2.5.1 ma brak uwierzytelniania, co pozwala nieuwierzytelnionemu atakującemu sieciowemu uzyskać ważną sesję i wydawać dowolne polecenia statku kosmicznego poprzez wywołanie Sessions.create() bez sprawdzania poświadczeń.
Ocena ryzyka
Atakujący może przejąć kontrolę nad statkiem kosmicznym, wydając nieautoryzowane polecenia, co może prowadzić do katastrofalnych skutków dla misji.
Rekomendacja
Zaktualizuj AIT GUI do wersji 2.5.1 lub nowszej, która wprowadza uwierzytelnianie dla tworzenia sesji.
Oryginalny opis (angielski, źródło NVD)
AMMOS Instrument Toolkit (AIT) GUI before 2.5.1 contains a missing authentication vulnerability that allows any unauthenticated network attacker to obtain a valid session and issue arbitrary spacecraft commands by calling Sessions.create() without any credential check. Attackers can exploit the unauthenticated session issuance in Sessions.create() and subsequently invoke handle_cmd() to forward arbitrary commands directly to the AIT command bus without any authentication gate between session creation and command dispatch.