CVE-2026-79954 in CryptoLib

요약

\~에 의해 VulDB • 2026. 09. 18.

NASA CryptoLib 1.5.0에는 텔레커맨드(TC) 수신 경로에서 인증 다운그레이드 취약점이 존재합니다. 리시버는 들어오는 프레임 내의 SPI 필드만을 기반으로 SDLS 처리에 사용되는 보안 연관(SA)을 선택하지만, 선택된 SA가 해당 프레임의 GVCID에 대해 권한이 있는지 여부를 검증하지 않습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: Fluid Attacks
• 예약하다: 2026. 08. 25.
• 공개: 2026. 09. 18.
• 모더레이션: 수락
• 항목: VDB-407325
• CPE: 준비됨
• CWE: CWE-285 (확인됨)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79954
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79954
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79954/