FICHE CVE

CVE-2025-10450

Publiée le 2025-12-16 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les bibliothèques RTI Connext Professional Core (versions 7.2.0 à 7.7.0, à l'exception de la version 7.3.1) ne protègent pas correctement les données sensibles transmises sur le réseau. Un attaquant ayant accès au réseau peut intercepter ce trafic pour dérober des informations personnelles privées, sans avoir besoin d'authentification ni d'interaction de l'utilisateur. Bien que l'attaque soit techniquement simple, elle nécessite que l'attaquant soit en position d'intercepter les paquets réseau.

CVSS 4.08.3 ÉLEVÉE

Type de faiblesse

CWE-359

Publiée2025-12-16

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaquePrésent

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

3f572a00-62e2-4423-959a-7ea25eff1638

Description officielle du NVD (en anglais)

Exposure of Private Personal Information to an Unauthorized Actor vulnerability in RTI Connext Professional (Core Libraries) allows Sniffing Network Traffic.This issue affects Connext Professional: from 7.4.0 before 7.7.0, from 7.2.0 before 7.3.1.