Към съдържанието

CVE-2026-30799: RTI Connext Professional, заобикаляне на вход и права

6.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Missing Authentication for Critical Function vulnerability in RTI Connext Professional (Security Plugins) allows Identity Spoofing. This issue affects Connext Professional: from 7.4.0 before 7.7.0, from 7.0.0 before 7.3.1.6, from 6.1.0 before 6.1.*, from 6.0.0 before 6.0.*, from 5.3.0 before 5.3.*.

Засегнати продукти

  • RTI Connext Professional: 7.4.0 преди 7.7.0; 7.0.0 преди 7.3.1.6; 6.1.0 преди 6.1.*; 6.0.0 преди 6.0.*; 5.3.0 преди 5.3.*

Вид слабост

История

  • 17 юни 2026 Публикувано

Други уязвимости в RTI Connext Professional

Първоизточници

CVE-2026-30799: RTI Connext Professional, заобикаляне на вход и права | freedomonline.bg