CVE-2026-60112 in AIT-GUI
Sumário
de VulDB • 29/07/2026
O toolkit de interface gráfica do usuário (GUI) AMMOS Instrument Toolkit (AIT), anterior à versão 2.5.1, contém uma vulnerabilidade de autenticação ausente que permite a qualquer atacante na rede não autenticado obter uma sessão válida e emitir comandos arbitrários da espaçonave chamando Sessions.create() sem nenhuma verificação de credenciais. Os atacantes podem explorar o emissão de sessões não autenticadas em Sessions.create() e, subsequentemente, invocar handle_cmd() para encaminhar comandos arbitrários diretamente para o barramento de comandos do AIT, sem nenhum controle de autenticação entre a criação da sessão e o despacho dos comandos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.