Eclipse Cyclone DDS – Umgehung der Zertifikatsprüfung und Befehlsausführung mit Systemrechten

Beschreibung

Eine unzureichende Verifizierung des Zeitzertifikats in Eclipse Cyclone DDS vor v0.10.5 erlaubt es Angreifern, die Zertifikatsprüfungen zu umgehen und Befehle mit Systemrechten auszuführen. CVSS-Basiswert: 10.0 (Kritisch). Empfohlene Massnahme: Auf Version 0.10.5 aktualisieren.

Changelog

1. 2026-07-19 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Eclipse Jetty

• HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487
• CVE-2021-28165 – Sicherheitslücke in Eclipse Jetty CVE-2021-28165
• Eclipse Theia Website – Code-Ausführung in der CI über pull_request_target CVE-2026-1699
• Eclipse 4diac FORTE: Dangling Pointer über DELETE-connection-Kommando CVE-2026-9158
• OpenMQ – Unveränderte Standard-Administratorzugangsdaten (admin/admin) CVE-2026-22886
• Eclipse OMR: Pufferüberlauf in der Prozessor-Feature-Namensfunktion CVE-2026-1188