תיאור (מקור, אנגלית)
AMMOS Instrument Toolkit (AIT) Deep Space Network (DSN) Interface before 2.2.2 contains a missing authentication vulnerability in the Space Link Extension (SLE) interface manager that allows unauthenticated network attackers to access seven unprotected API routes by sending direct HTTP requests with no credentials. Attackers can reach the exposed SLE endpoints to start or stop Deep Space Network communication sessions, retrieve telemetry frame data, and inject arbitrary frames into active spacecraft links.
מוצרים מושפעים
nasa: ait dsn
קישורים6
- github.com/NASA-AMMOS/AIT-DSN/security/advisories/GHSA-gj83-67… ExploitVendor Advisory
- github.com/NASA-AMMOS/AIT-DSN/security/advisories/GHSA-gj83-67… ExploitVendor Advisory
- github.com/NASA-AMMOS/AIT-DSN/commit/06d07d1a525602c62c6eaeaef… Patch
- www.vulncheck.com/advisories/ait-dsn-missing-authentication-vi… PatchRelease NotesThird Party Advisory
- github.com/NASA-AMMOS/AIT-DSN/blob/master/CHANGELOG.md#222---2… Release Notes
- github.com/NASA-AMMOS/AIT-DSN/releases/tag/2.2.2 ProductRelease Notes
מדדים
- CVSS 3.1
-
9.8
CRITICAL
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - CVSS 4.0
-
9.3
CRITICAL
מקור הציון: CNA
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - EPSS — סבירות ניצול
- 1% אחוזון 58 · נכון ל-13 בנובמבר 2026
- CWE
- CWE-306
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.