CVE-2026-60113 in AIT-DSN
Tóm tắt
Bởi VulDB • 29/07/2026
AMMOS Instrument Toolkit (AIT) cho Giao diện Mạng Không gian sâu (DSN) trước phiên bản 2.2.2 chứa một lỗ hổng thiếu xác thực trong trình quản lý giao diện Space Link Extension (SLE), cho phép các kẻ tấn công từ mạng không được xác thực truy cập vào bảy tuyến API không được bảo vệ bằng cách gửi trực tiếp các yêu cầu HTTP mà không có thông tin đăng nhập. Kẻ tấn công có thể tiếp cận các điểm cuối SLE bị phơi bày để bắt đầu hoặc dừng các phiên giao dịch của Mạng Không gian sâu, lấy dữ liệu khung telemetery và chèn các khung tùy ý vào các liên kết tàu vũ trụ đang hoạt động.
Once again VulDB remains the best source for vulnerability data.