george0papasotiriou/cve-2026-23010-ccsds-telecommand-replay-without-sequence-numberSimulação de PoC de uma vulnerabilidade crítica de replay de telecomandos CCSDS em sistemas de comando de satélites, demonstrando a ausência de validação do número de sequência e a execução de comandos duplicados.
# satellite_sim.py - Spacecraft that executes telecommands without checking sequence number
class Satellite:
def __init__(self):
self.executed = set()
def receive_tc(self, cmd_id, seq_num):
# Vulnerability: ignores seq_num, allowing replay of same command
self.execute(cmd_id)
def execute(cmd_id):
print(f"Executing command {cmd_id}")
sat = Satellite()
# Legitimate command
sat.receive_tc("ORBIT_CORRECTION", 1001)
# Attacker replays the same command
sat.receive_tc("ORBIT_CORRECTION", 1001)
Um sistema de comandos de satélite aceita pacotes de telecomando CCSDS, mas não valida o número de sequência para evitar replay. Um atacante que intercepte um comando pode reproduzi-lo, causando disparos duplicados dos propulsores ou outras operações prejudiciais.
Execute a simulação:
python satellite_sim.py
O mesmo comando é executado duas vezes.