新闻动态

研究称NASA地面控制界面存在高危漏洞

安全公司Cycode披露，NASA用于地面站与航天器、科学仪器通信的AMMOS Instrument Toolkit中，其网页控制界面AIT-GUI存在严重安全缺陷。该漏洞在GitHub的追踪编号为GHSA-p9r8-2q67-fp86，CVSS评分高达9.4分，属高危级别。

AMMOS Instrument Toolkit由NASA与喷气推进实验室（JPL）联合开发，主要承担向航天器和科学设备下发指令与接收遥测数据的任务。研究人员发现，AIT-GUI缺乏必要的身份验证与权限控制，也未对跨站请求伪造（CSRF）做防护；另外，服务器默认监听所有网络接口。这些缺陷意味着攻击者无需直接入侵系统，仅通过诱导操作员打开恶意网页，就能借助浏览器触发AIT-GUI执行命令。

通过此漏洞，攻击者可能向飞船或科学仪器的指令总线发送任意指令，并在服务器端执行脚本或命令。如果相关部署环境能够访问外部网络，攻击面会进一步扩大，可能对地面站及其所连接的航天器和仪器构成实质性风险。开发团队已在8月12日发布了2.5.2版本以修复该问题，建议相关使用方尽快更新。 球友会

about image

搜索

导航

球友会.(中国)官方网站

球友会成立于2008年，总部位于中国北京市朝阳区。公司专注于篮球用品的研发和生产，旗下产品涵盖了篮球鞋、球衣、护膝等系列，深受职业球员和篮球爱好者喜爱。

公司不断创新，推出了多款高科技篮球装备，如智能篮球鞋，能够实时反馈运动员的步伐数据和运动轨迹。此外，公司还拥有强大的研发团队，持续推出具有竞争力的篮球产品。

通过与各大篮球俱乐部的合作，球友会的产品已经成为众多职业篮球队的首选装备。公司还开设了多个篮球培训课程，帮助各年龄段球员提高技能。

未来，球友会将继续加强产品创新，推动篮球产业的发展，力争成为全球篮球行业的领军企业。