CVE-2026-11348
WysokieCVSS 8.1Streszczenie
W systemie Liman MYS firmy HAVELSAN Inc. wykryto podatność polegającą na nieprawidłowej weryfikacji podpisu kryptograficznego, co umożliwia fałszowanie źródła danych. Luka występuje w wersjach przed release.Master.1107.
Ocena ryzyka
Atakujący może podszyć się pod zaufane źródło danych, co prowadzi do naruszenia integralności i autentyczności informacji przetwarzanych w systemie. Może to skutkować akceptacją fałszywych danych i dalszymi atakami.
Rekomendacja
Należy niezwłocznie zaktualizować system Liman MYS do wersji release.Master.1107 lub nowszej, która zawiera poprawkę usuwającą tę podatność.
Oryginalny opis (angielski, źródło NVD)
Improper verification of cryptographic signature vulnerability in HAVELSAN Inc. Liman MYS allows Fake the Source of Data. This issue affects Liman MYS: before release.Master.1107.