CVE-2025-67108: eprosima fast dds

csirt@kutim:~/threat-intel/cve/CVE-2025-67108

CVSS 10.0 · Critical EPSS 0,31%

Kerentanan Improper Validation of Certificate Expiration pada eprosima fast dds. Skor CVSS 3.1 10.0 (Critical) menurut CISA ADP.

Deskripsi (NVD)

eProsima Fast-DDS v3.3 was discovered to contain improper validation for ticket revocation, resulting in insecure communications and connections.

Rincian

Terbit di NVD: 23 Desember 2025
Terakhir diubah: 5 Juli 2026
Status NVD: Modified
CVSS 3.1: 10.0 (Critical), sumber CISA ADP
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-298: Improper Validation of Certificate Expiration
CWE-370: Missing Check for Certificate Revocation after Initial Check
EPSS (30 hari): 0,31% peluang dieksploitasi; lebih tinggi dari 21,6% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
eprosima	fast dds	Versi 3.3.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://gist.github.com/lkloliver/81b5d5a8328d712dbfd497bf11dbe913 advisory pihak ketiga
https://github.com/eProsima/Fast-DDS/blob/master/src/cpp/security/accesscontrol/Permissions.cpp#L263 product

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.