CVE-2026-75370
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność na odczyt/zapis poza zakresem w komponencie MessageParser::parseECSSTCHeader oprogramowania SpaceDot AcubeSAT OBC pozwala atakującym na spowodowanie odmowy usługi (DoS) poprzez dostarczenie spreparowanej wiadomości CAN.
Ocena ryzyka
Atakujący może zakłócić działanie systemu satelitarnego, co może prowadzić do przerw w komunikacji lub utraty kontroli.
Rekomendacja
Zaleca się zaktualizowanie oprogramowania AcubeSAT OBC do wersji z poprawką lub ograniczenie dostępu do sieci CAN.
Inne podatności w SpaceDot AcubeSAT OBC
Zobacz wszystkie- CVE-2026-75369Wysokie
Podatność na odczyt poza zakresem w komponencie CAN::Application::parsePerformFunctionMessage oprogramowania SpaceDot AcubeSAT OBC pozwala atakującym na spowodowanie odmowy usługi (DoS) poprzez dostarczenie spreparowanej wiadomości CAN.
- CVE-2026-75368Wysokie
Przepełnienie stosu w funkcji loadRawData oprogramowania SpaceDot AcubeSAT OBC pozwala atakującym na spowodowanie odmowy usługi (DoS) poprzez dostarczenie spreparowanej wiadomości ECSS TC.
- CVE-2026-75371Wysokie
Błąd w obsłudze liczb całkowitych w funkcji cobs_decode oprogramowania SpaceDot AcubeSAT OBC pozwala atakującym fizycznie blisko, mającym dostęp do UART, na spowodowanie odmowy usługi (DoS) poprzez spreparowane dane wejściowe.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds read/write vulnerability in the MessageParser::parseECSSTCHeader component of SpaceDot AcubeSAT OBC software commit eaf90ec allows attackers to cause a Denial of Service (DoS) via supplying a crafted CAN message.