CVE-2025-67108

CRITICAL CVSS 3.1: 10,0 EPSS 0.06%
Обновлено 2 января 2026
Eprosima
Параметр Значение
CVSS 10,0 (CRITICAL)
Тип уязвимости CWE-370, CWE-298
Поставщик Eprosima
Публичный эксплойт Нет

Было обнаружено, что eProsima Fast-DDS v3.3 содержит неправильную проверку отзыва билетов, что приводит к небезопасной связи и соединениям.

Показать оригинальное описание (EN)

eProsima Fast-DDS v3.3 was discovered to contain improper validation for ticket revocation, resulting in insecure communications and connections.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

Уязвимые продукты 1

Конфигурация От (включительно) До (исключительно)
Eprosima Fast_Dds
cpe:2.3:a:eprosima:fast_dds:3.3.0:*:*:*:*:*:*:*