CVE-2026-77707

ŚrednieCVSS 5.9

Opublikowano: 24/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 24/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

W HAVELSAN Inc. Liman Render Engine występuje podatność niewłaściwej walidacji certyfikatów, która umożliwia atak typu Adversary in the Middle (AiTM). Problem dotyczy wersji od 1.0 do przed 1.2-75.

Ocena ryzyka

Atakujący w pozycji pośredniej może przechwycić lub zmodyfikować komunikację, podszywając się pod zaufany serwer. Może to prowadzić do ujawnienia danych uwierzytelniających lub manipulacji przesyłanymi informacjami.

Rekomendacja

Zaktualizuj Liman Render Engine do wersji 1.2-75 lub nowszej. Upewnij się, że walidacja certyfikatów jest włączona i wymuszana w konfiguracji.

Inne podatności w Liman Render Engine

CVE-2026-77703Średnie
W Liman Render Engine występuje podatność polegająca na wymianie kluczy bez uwierzytelnienia podmiotu, co umożliwia atak typu Adversary in the Middle (AiTM). Problem dotyczy wersji od 1.0 do wersji przed 1.2-75.

Oryginalny opis (angielski, źródło NVD)

Improper certificate validation vulnerability in HAVELSAN Inc. Liman Render Engine allows Adversary in the Middle (AiTM). This issue affects Liman Render Engine: from 1.0 before 1.2-75.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS