CVE-2026-60112 in AIT-GUI
Riassunto
di VulDB • 29/07/2026
Il toolkit GUI AMMOS Instrument Toolkit (AIT) precedente alla versione 2.5.1 presenta una vulnerabilità di mancata autenticazione che consente a qualsiasi attaccante non autenticato sulla rete di ottenere una sessione valida ed emettere comandi arbitrari per il veicolo spaziale chiamando Sessions.create() senza alcuna verifica delle credenziali. Gli aggressori possono sfruttare l'emissione della sessione non autenticata in Sessions.create() e successivamente invocare handle_cmd() per inoltrare comandi arbitrari direttamente al bus di comando AIT, senza alcun filtro di autenticazione tra la creazione della sessione e l'invio del comando.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.