NASA AIT-GUI: Unauthentifizierte Angreifer könnten Befehle für Raumfahrzeuge ausführen

LONDON (IT BOLTWISE) – Eine Sicherheitsanalyse zu AIT-GUI zeigt, dass der browserbasierte Operator-Console-Server ohne ausreichende Authentifizierung Zustandsänderungen über das Kommando- und Skript-Bus-Interface ausführen kann. Betroffen sind laut Beschreibung AIT-GUI-Versionen bis einschließlich 2.5.1, die Schwachstellen wurden in 2.5.2... Weiterlesen