Um conjunto de falhas foi descoberto no AIT-GUI, console de operação baseado na web para o AMMOS Instrument Toolkit de código aberto da NASA/JPL, permitindo que um atacante não autenticado emita comandos arbitrários ao software e ao barramento de comando de instrumentos e espaçonaves. Essa cadeia de vulnerabilidades, rastreada como GHSA-p9r8-2q67-fp86 e avaliada com 9.4 no sistema de pontuação CVSS v3.1, afeta o AIT-GUI.
Vulnerabilidade: Cadeia de falhas no AIT-GUI que permite a emissão de comandos arbitrários.
Impacto: Permite que atacantes não autenticados controlem o software e o barramento de comando.
Avaliação: CVSS v3.1 - 9.4.
Próximos Passos
Verificar se o sistema está atualizado com os patches de segurança.
Implementar medidas de autenticação robustas para acesso ao AIT-GUI.
Monitorar o tráfego de rede para detectar atividades suspeitas.
