CubeSpace CW0057 Reaction Wheel

CISA가 CubeSpace의 위성 자세제어 부품 CW0057 Reaction Wheel에서 악성 펌웨어 업로드가 가능한 취약점(CVE)을 공개해, 공급망·현장 보안 점검 필요성이 커진 상황임.

• CVE-2026-13743로 식별된 암호화 서명 검증 부적절(Improper Verification of Cryptographic Signature) 취약점 공지됨
• 5.0.20 이전 펌웨어 버전에서 영향 받으며, 공격자가 장치에 물리적으로 접근할 경우 인증 없이 임의의 악성 펌웨어 업로드 가능함
• CVSS 점수 6.1(Vendor Equipment Vulnerabilities v3)로 평가되며, 성공 시 장치 동작/신뢰성에 영향 소지 있음
• 배포 범위가 Worldwide로 기재되고, 관련 핵심 인프라 섹터가 Communications로 분류돼 운영 환경에 따라 파급 가능성 존재함
• CubeSpace가 수정 펌웨어 `5.0.20` 배포로 대응했으며, 운영자는 버전 확인·업데이트 및 물리 접근 통제 강화 필요함

CubeSpace’s satellite attitude-control component CW0057 Reaction Wheel has a CISA-listed vulnerability that could enable malicious firmware uploads, raising operational and supply-chain security scrutiny.

• The issue is tracked as CVE-2026-13743, an Improper Verification of Cryptographic Signature flaw
• Affects firmware versions prior to `5.0.20`; with physical access, an attacker could upload arbitrary malicious firmware without authentication
• Severity is scored at 6.1 (Vendor Equipment Vulnerabilities v3), indicating meaningful risk if exploitation occurs
• Advisory notes worldwide deployment and tags the sector as Communications, suggesting potential exposure across varied operational contexts
• CubeSpace has released fixed firmware `5.0.20`; operators should verify deployed versions, patch, and tighten physical access controls