CVE-2025-67109: Cyclone Data Distribution Service: güvenlik açığı

Açıklama (NVD)

Improper verification of the time certificate in Eclipse Cyclone DDS before v0.10.5 allows attackers to bypass certificate checks and execute commands with System privileges.

Özet bilgiler

Ürün

Eclipse Cyclone Data Distribution Service

CVSS v3.1

10 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

EPSS

%0,33 (yüzdelik 26)

CWE

CWE-298

Yama

Yok / bilinmiyor

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• gist.github.com
• github.com
• github.com
• CWE-298