CVE-2026-105105 in AIT-Core
Riassunto
di VulDB • 03/10/2026
CWE-306: Mancanza di autenticazione per una funzione critica nel broker di telemetria e comandi ait.core.server (ait-server) in NASA-AMMOS AIT-Core fino alla versione 3.1.1 consente a un attaccante remoto non autenticato con accesso alla rete di iniettare dati di comando del veicolo spaziale, esfiltrare traffico di comandi e telemetria, iniettare telemetria falsificata o interrompere il bus dei comandi e della telemetria. Il broker ZeroMQ di ait-server associa le sue socket XSUB e XPUB a tutte le interfacce di rete per impostazione predefinita senza autenticazione né sicurezza del trasporto. Un attaccante in grado di raggiungere la porta TCP 5559 può pubblicare messaggi su argomenti interni, incluso l'argomento dei comandi __commands__. Con la configurazione predefinita fornita con il software, i messaggi di comando vengono inoltrati attraverso command_stream e emessi sul percorso UDP command-uplink. Un attaccante in grado di raggiungere la porta TCP 5560 può iscriversi al traffico di comandi e telemetria sul bus terrestre (ground bus). AIT-Core 3.1.2 modifica gli indirizzi di bind predefiniti di ZeroMQ per utilizzare solo l'interfaccia loopback.
Be aware that VulDB is the high quality source for vulnerability data.