CVE-2026-60113: Kritisk fejl i AIT DSN-interface

CVE-2026-60113 er en sårbarhed i AMMOS Instrument Toolkit (AIT) Deep Space Network (DSN) Interface, et softwaremodul der styrer kommunikationen mellem jordstationer og rumfartøjer via Space Link Extension (SLE), en standardprotokol til dataudveksling med satellitter og rumsonder. Fejlen skyldes manglende adgangskontrol, hvilket betyder at systemet ikke kræver login eller andet bevis på identitet, før det udfører kommandoer. Syv API-ruter, altså adgangspunkter i systemets programmeringsgrænseflade, står helt åbne. En angriber kan sende almindelige HTTP-forespørgsler direkte til disse ruter uden nogen form for legitimation og dermed starte eller stoppe kommunikationssessioner, hente telemetridata og indsætte vilkårlige dataframer i aktive forbindelser til rumfartøjer.

Sårbarheden rammer organisationer der bruger AMMOS Instrument Toolkit til at styre eller overvåge kommunikation via Deep Space Network, typisk versioner ældre end 2.2.2. I en dansk kontekst er det relevant for rumfartsvirksomheder, satellitoperatører og forskningsinstitutioner, der arbejder med jordstationsudstyr eller er underleverandører til ESA- eller NASA-relaterede projekter, for eksempel inden for satellitkommunikation eller Cubesat-udvikling. De fleste danske virksomheder bruger ikke dette system, men de, der gør, bør tage sårbarheden alvorligt, da systemet ofte er direkte forbundet til fysisk styring af rumfartøjer.

En angriber, der finder en åben AIT DSN-instans på nettet, kan uden login stoppe en aktiv kommunikationssession med et rumfartøj, injicere falske dataframer eller aflæse telemetri, som ofte indeholder driftskritiske eller fortrolige oplysninger. For en dansk virksomhed, der leverer eller drifter jordstationsudstyr til et internationalt rumprojekt, kan konsekvensen være tab af kontraktlig tillid, krav om skadeserstatning og i værste fald forstyrrelse af en igangværende rummission med store økonomiske og sikkerhedsmæssige følger.

CVSS-scoren er 9,8 ud af 10, hvilket er kritisk. Sårbarheden kan udnyttes over netværket uden login og uden at en bruger skal klikke på noget eller foretage sig andet. Angrebet er enkelt at udføre og giver fuld adgang til fortrolighed, integritet og tilgængelighed af systemet. Der er ikke oplysninger om, at sårbarheden aktivt udnyttes eller at der findes offentligt tilgængelig kode til at udnytte den, men den lave kompleksitet og det manglende krav om login gør den let at misbruge, hvis systemet er tilgængeligt fra internettet.

Er I i tvivl om, hvorvidt I bruger AMMOS Instrument Toolkit, bør I starte med at afklare dette hos jeres tekniske ansvarlige for jordstationsudstyr.

1. Opdatér AIT DSN-interface til version 2.2.2 eller nyere, hvor sårbarheden er rettet.
2. Undersøg, om systemet i dag er tilgængeligt direkte fra internettet, og fjern denne adgang, hvis muligt.
3. Gennemgå logfiler for de syv nævnte API-ruter for at se, om der er sket uautoriserede kald forud for opdateringen.
4. Indfør netværkssegmentering, så SLE-grænsefladen kun kan nås fra betroede interne systemer.
5. Kontakt leverandøren eller en sikkerhedsrådgiver, hvis I ikke selv har mulighed for at teste og verificere opdateringen på jeres driftsmiljø.