CVE-2026-30799
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Brak uwierzytelniania dla krytycznej funkcji w RTI Connext Professional (Security Plugins) umożliwia podszywanie się pod tożsamość. Podatność dotyczy wersji od 5.3.0 do 7.4.0 przed 7.7.0.
Ocena ryzyka
Atakujący może podszyć się pod zaufany podmiot w systemie DDS, co prowadzi do nieautoryzowanego dostępu do danych lub zakłócenia komunikacji.
Rekomendacja
Zaleca się natychmiastową aktualizację do wersji 7.7.0 lub nowszej, a jeśli to niemożliwe, zastosowanie odpowiednich poprawek bezpieczeństwa od producenta.
Inne podatności w RTI Connext Professional
Zobacz wszystkie- CVE-2026-3894Krytyczne
Podatność odczytu poza zakresem w bibliotekach RTI Connext Professional umożliwia nadmierny odczyt buforów. Problem dotyczy wersji od 7.4.0 przed 7.7.0, od 7.0.0 przed 7.3.1.3, od 6.1.0 przed 6.1.*, od 6.0.0 przed 6.0.*, od 5.3.0 przed 5.3.* oraz od 5.0.0 przed 5.2.*.
- CVE-2026-7300Średnie
W bibliotece RTI Connext Professional (Web Integration Service) wykryto podatność na przepełnienie bufora (klasyczne przepełnienie bufora) spowodowane kopiowaniem danych bez sprawdzania rozmiaru wejścia. Atakujący może wykorzystać tę lukę do spowodowania błędu filtrowania, co może prowadzić do niekontrolowanego zachowania systemu.
- CVE-2026-2675Średnie
Brak uwierzytelnienia dla krytycznej funkcji w RTI Connext Professional (Security Plugins) umożliwia fałszowanie źródła danych. Podatność dotyczy wersji od 5.3.0 do 7.7.0 (z wyłączeniem poprawek).
- CVE-2026-2674Wysokie
W bibliotece RTI Connext Professional wykryto podatność polegającą na zapisie poza dozwolonym zakresem pamięci, która może prowadzić do przepełnienia buforów. Problem dotyczy komponentów Queueing Service, Core Libraries oraz Persistence Service w wersjach od 7.4.0 przed 7.7.0, od 7.0.0 przed 7.3.1.3 oraz od 6.1.0 przed 6.1.*.
- CVE-2026-2467Wysokie
Podatność przepełnienia bufora sterty w bibliotekach RTI Connext Professional umożliwia przepełnienie zmiennych i tagów. Problem dotyczy wielu wersji produktu.
Oryginalny opis (angielski, źródło NVD)
Missing Authentication for Critical Function vulnerability in RTI Connext Professional (Security Plugins) allows Identity Spoofing.This issue affects Connext Professional: from 7.4.0 before 7.7.0, from 7.0.0 before 7.3.*, from 6.1.0 before 6.1.*, from 6.0.0 before 6.0.*, from 5.3.0 before 5.3.*.