CVE-2026-60113
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
AMMOS Instrument Toolkit (AIT) Deep Space Network (DSN) Interface przed wersją 2.2.2 ma brak uwierzytelniania w menedżerze interfejsu Space Link Extension (SLE). Nieuwierzytelniony atakujący sieciowy może uzyskać dostęp do siedmiu niezabezpieczonych tras API, aby zarządzać sesjami komunikacyjnymi, pobierać dane telemetryczne i wstrzykiwać ramki do aktywnych łączy.
Ocena ryzyka
Atakujący może zakłócić komunikację z sondami kosmicznymi, przechwycić dane telemetryczne lub wysłać fałszywe ramki, co zagraża misjom kosmicznym.
Rekomendacja
Zaktualizuj AIT DSN Interface do wersji 2.2.2 lub nowszej, która wprowadza uwierzytelnianie dla tras API.
Oryginalny opis (angielski, źródło NVD)
AMMOS Instrument Toolkit (AIT) Deep Space Network (DSN) Interface before 2.2.2 contains a missing authentication vulnerability in the Space Link Extension (SLE) interface manager that allows unauthenticated network attackers to access seven unprotected API routes by sending direct HTTP requests with no credentials. Attackers can reach the exposed SLE endpoints to start or stop Deep Space Network communication sessions, retrieve telemetry frame data, and inject arbitrary frames into active spacecraft links.