Vulnerabilități în AIT-GUI pot permite atacatorilor neautentificați să emită comenzi pentru nave spațiale
Rezumat AI
Cercetători de securitate de la Cycode au descoperit o serie de vulnerabilități în AIT-GUI, o consolă bazată pe browser pentru toolkit-ul open-source AMMOS Instrument Toolkit al NASA/JPL, care permit unor atacatori neautentificați să emită comenzi arbitrare pentru software-ul de comandă a navelor spațiale și a instrumentelor. Vulnerabilitățile, urmărite sub numele GHSA-p9r8-2q67-fp86 și evaluate cu 9,4 pe sistemul de evaluare CVSS v3.1, afectează versiunile 2.5.1 și anterioare ale AIT-GUI și au fost corectate în versiunea 2.5.2. Vulnerabilitățile permit atacatorilor să emită comenzi arbitrare pentru navele spațiale și instrumentele lor, fără a necesita autentificare.
Rezumat generat automat cu AI din articolul sursă — poate conține erori. Verifică sursa.
Cercetători de securitate de la Cycode au descoperit o serie de vulnerabilități în AIT-GUI, o consolă bazată pe browser pentru toolkit-ul open-source AMMOS Instrument Toolkit al NASA/JPL, care permit unor atacatori neautentificați să emită comenzi arbitrare pentru software-ul de comandă a navelor spațiale și a instrumentelor. Vulnerabilitățile, urmărite sub numele GHSA-p9r8-2q67-fp86 și evaluate cu 9,4 pe sistemul de evaluare CVSS v3.1, afectează versiunile 2.5.1 și anterioare ale AIT-GUI și au…
lege.news preia doar titlul și un extras de maximum 500 de caractere. Articolul integral și drepturile asupra conținutului aparțin sursei citate.
Din aceeași categorie · Risc & Fraude