CVE-2025-26488
Yüksək
Təsvir
Infinera MTC-9 cihazındakı giriş məlumatlarının yanlış yoxlanılması zəifliyi, uzaqdakı autentifikasiya olunmamış istifadəçilərə xüsusi hazırlanmış XML faylları vasitəsilə xidməti dayandırmağa və cihazın yenidən başladılmasına səbəb olmağa imkan verir ki, bu da DoS vəziyyətini yaradır. Bu problem MTC-9-un R22.1.1.0275 versiyasından başlayaraq R23.0 versiyasına qədər olan
CiddilikYüksək
CVSS7.5
İstismar ehtimalı32. faiz dərəcəsi0,4%
MəhsulNokia Infinera Mtc-9 Firmware
Dərc8 dek 2025
İlk görülmə8 dek 2025
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- nokia infinera_mtc-9_firmware23.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nokia infinera_mtc-9_firmware | 22.1.1.0275 ≤ v < 23.0 | 23.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.