CVE-2026-60112 in AIT-GUI
Résumé
par VulDB • 29/07/2026
L'interface graphique (GUI) d'AMMOS Instrument Toolkit (AIT), antérieure à la version 2.5.1, présente une vulnérabilité liée à l'absence de vérification d'authentification qui permet à tout attaquant réseau non authentifié d'obtenir une session valide et d'émettre des commandes arbitraires pour le vaisseau spatial en appelant Sessions.create() sans aucun contrôle d'identification. Les attaquants peuvent exploiter la délivrance de sessions non authentifiées dans Sessions.create(), puis invoquer handle_cmd() afin de transmettre directement à l'attaquant n'importe quelle commande vers le bus de commandes AIT, sans aucune barrière d'authentification entre la création de session et l'exécution des commandes.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.