CVE-2026-60112 in AIT-GUI
Zusammenfassung
von VulDB • 29.07.2026
Das GUI des AMMOS Instrument Toolkit (AIT) vor Version 2.5.1 weist eine Schwachstelle aufgrund fehlender Authentifizierung auf, die es jedem nicht authentifizierten Angreifer im Netzwerk ermöglicht, eine gültige Sitzung zu erhalten und beliebige Raumfahrzeugbefehle auszugeben, indem `Sessions.create()` ohne jegliche Anmeldeüberprüfung aufgerufen wird. Angreifer können die Ausgabe der nicht authentifizierten Sitzung in `Sessions.create()` ausnutzen und anschließend `handle_cmd()` aufrufen, um beliebige Befehle direkt an den AIT-Befehlsschienenbus weiterzuleiten, ohne dass zwischen Sitzungserstellung und Befehlsausgabe eine Authentifizierungshürde besteht.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.