#NASA

「先跑在内网，再补一把锁」：NASA 地面控制界面缺的原来是一个登录框

安全公司 Cycode 披露 NASA 开源地面控制界面 AIT-GUI 缺失认证、授权与 CSRF 防护，CVSS 9.4 分，钓鱼网页理论上可借操作员浏览器向航天器发送任意指令。