CVE-2025-14543
Kritik
Açıklama
RTI Connext Professional (Core Libraries) içerisindeki XML Dış Varlık Referansı'nın uygun şekilde kısıtlanmaması zafiyeti, Serileştirilmiş Veri Harici Bağlantı yapılmasına olanak tanır. Bu sorun şu Connext Professional sürümlerini etkilemektedir: 7.4.0 ile 7.7.0 arası, 7.0.0 ile 7.3.1.1 arası, 6.1.0 ile 6.1.* arası, 6.0.0 ile 6.0.* arası, 5.3.0 ile 5.3.* arası, 5.2.0 ile 5.2.* arası ve 4.3x ile 5.1.* arası.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünRti Connext Professional
Yayın30 Nis 2026
İlk görülme30 Nis 2026
Zayıflık türüCWE-611XML dış varlık (XXE)
Nasıl düzeltilir
Güncelleyin
- rti connext_professional7.3.1.1, 7.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rti connext_professional | 4.3.0 ≤ v ≤ 5.2.3, 5.3.0 ≤ v ≤ 5.3.1.45, 6.0.0 ≤ v ≤ 6.0.1.40, 6.1.0 ≤ v ≤ 6.1.2.27, 7.0.0 ≤ v < 7.3.1.1, 7.4.0 ≤ v < 7.7.0 | 7.3.1.1, 7.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.