‹ Volver al listado

CVE-2026-92153

Estado: AplazadaAlta (7.1)—
Gravedad7.1Alta · CVSS 3.1
Probabilidad de explotación0.44 %mayor que el 37 % de las CVE
Explotación activaNono figura en el catálogo de CISA
Exploit públicoNo conocidosin código público localizado

F´ (F Prime) es un marco de trabajo que permite el desarrollo y despliegue de aplicaciones de software para vuelos espaciales y otras aplicaciones de software embebido. Antes de la versión 4.3.0, el manejo de los destinos de Fw::FilePacket::StartPacket en Svc::FileUplink: FileUplink copia el destinationPath controlado por el paquete y lo abre para escritura sin canonicalización ni confinamiento a un directorio de carga.

Leer descripción completaMostrar menos

Cuando un par capaz de enviar paquetes de carga de archivos proporciona una ruta de destino absoluta, con recorrido de directorios o de otro modo seleccionada por el atacante y con permiso de escritura, es posible crear o sobrescribir archivos en ubicaciones del sistema de archivos seleccionadas por el atacante y con permiso de escritura, lo que afecta a la integridad y potencialmente a la disponibilidad. Este problema se ha corregido en la versión 4.3.0.

Traducción automática del texto original de NVD (en inglés).

CVSS

Puntuación base
7.1
Versión
3.1
Vector
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L

Probabilidad de explotación (EPSS)

Probabilidad de explotación en los próximos 30 días
0.44 %
Percentil entre todas las CVEs puntuadas
37
Fecha de la puntuación
20/10/2026

EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).

Técnicas ATT&CK

Cómo se explota esta vulnerabilidad y qué consigue el atacante, en el lenguaje de MITRE ATT&CK.

El vector AV:N/PR:L indica T1210 (red con privilegios). El texto describe creación o sobrescritura de ficheros en rutas elegidas por el atacante, lo que es manipulación de datos almacenados (integridad). T1005 no encaja: no hay lectura.

Inferido por nuestro agente de análisis a partir de la descripción oficial, el vector CVSS y la CWE, y comprobado por un supervisor. Puede contener errores.

Mitigaciones ATT&CK que cubren estas técnicas

Vulnerability ScanningThreat Intelligence ProgramRestrict File and Directory PermissionsPrivileged Account ManagementRemote Data StorageNetwork Segmentation

Tecnologías afectadas (1)

⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.

Nasa — F PrimeAI

CWE

Referencias

Mostrar las 4 referencias

JSON original (NVD)

Mostrar
{
  "id": "CVE-2026-92153",
  "cveTags": [],
  "metrics": {
    "ssvcV203": [
      {
        "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
        "ssvcData": {
          "id": "CVE-2026-92153",
          "role": "CISA Coordinator",
          "options": [
            {
              "exploitation": "none"
            },
            {
              "automatable": "no"
            },
            {
              "technicalImpact": "partial"
            }
          ],
          "version": "2.0.3",
          "timestamp": "2026-10-15T13:52:12.083583Z"
        }
      }
    ],
    "cvssMetricV31": [
      {
        "type": "Secondary",
        "source": "security-advisories@github.com",
        "cvssData": {
          "scope": "UNCHANGED",
          "version": "3.1",
          "baseScore": 7.1,
          "attackVector": "NETWORK",
          "baseSeverity": "HIGH",
          "vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L",
          "integrityImpact": "HIGH",
          "userInteraction": "NONE",
          "attackComplexity": "LOW",
          "availabilityImpact": "LOW",
          "privilegesRequired": "LOW",
          "confidentialityImpact": "NONE"
        },
        "impactScore": 4.2,
        "exploitabilityScore": 2.8
      }
    ]
  },
  "affected": [
    {
      "source": "security-advisories@github.com",
      "affectedData": [
        {
          "vendor": "nasa",
          "product": "fprime",
          "versions": [
            {
              "status": "affected",
              "version": "< 4.3.0"
            }
          ]
        }
      ]
    }
  ],
  "published": "2026-10-14T17:20:21.150",
  "references": [
    {
      "url": "https://github.com/nasa/fprime/commit/4c8b9c0b8692b0d47cbd5f2ccec61c74aa02b893",
      "source": "security-advisories@github.com"
    },
    {
      "url": "https://github.com/nasa/fprime/pull/5320",
      "source": "security-advisories@github.com"
    },
    {
      "url": "https://github.com/nasa/fprime/releases/tag/v4.3.0",
      "source": "security-advisories@github.com"
    },
    {
      "url": "https://github.com/nasa/fprime/security/advisories/GHSA-5rfj-hw2g-vwmv",
      "source": "security-advisories@github.com"
    }
  ],
  "vulnStatus": "Deferred",
  "weaknesses": [
    {
      "type": "Secondary",
      "source": "security-advisories@github.com",
      "description": [
        {
          "lang": "en",
          "value": "CWE-22"
        },
        {
          "lang": "en",
          "value": "CWE-73"
        }
      ]
    }
  ],
  "descriptions": [
    {
      "lang": "en",
      "value": "F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. Prior to 4.3.0, Svc::FileUplink handling of Fw::FilePacket::StartPacket destination paths FileUplink copies the packet-controlled destinationPath and opens it for writing without canonicalization or confinement to an upload directory. When a peer able to send file-uplink packets supplies an absolute, traversing, or otherwise attacker-selected writable destination path, files can be created or overwritten at attacker-selected writable filesystem locations, affecting integrity and potentially availability. This issue is fixed in version 4.3.0."
    }
  ],
  "lastModified": "2026-10-15T16:18:23.213",
  "sourceIdentifier": "security-advisories@github.com"
}