CVE-2026-60112 in AIT-GUI
요약
\~에 의해 VulDB • 2026. 07. 29.
2.5.1 이전 버전의 AMMOS Instrument Toolkit (AIT) GUI에는 인증 누락 취약점이 존재하여, 비인가된 네트워크 공격자가 자격 증명 확인 없이 Sessions.create()를 호출함으로써 유효한 세션을 획득하고 임의의 우주선 명령을 발행할 수 있습니다. 공격자는 Sessions.create()에서의 비인가 세션 발급을 악용한 후 handle_cmd()를 호출하여 세션 생성과 명령 디스패치 사이에 인증 게이트가 없으므로, 임의의 명령을 AIT 명령 버스로 직접 전달할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.