CVE-2025-67109
Kritik
Açıklama
Eclipse Cyclone DDS v0.10.5 öncesi sürümlerde zaman sertifikasının uygun şekilde doğrulanmaması, saldırganların sertifika kontrollerini atlamasına ve System ayrıcalıklarıyla komut çalıştırmasına olanak tanır.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünEclipse Cyclone Data Distribution Service
Yayın23 Ara 2025
İlk görülme23 Ara 2025
Zayıflık türüCWE-298CWE-298
Nasıl düzeltilir
Güncelleyin
- eclipse cyclone_data_distribution_service0.10.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eclipse cyclone_data_distribution_service | v < 0.10.5 | 0.10.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.