CVE-2025-27022
Təsvir
Infinera G42 versiya R6.1.3-də WebGUI HTTP son nöqtəsinin yol keçidi (path traversal) zəifliyi uzaqdakı autentifikasiya olunmuş istifadəçilərə HTTP sorğuları vasitəsilə bütün ƏMƏLİYYAT sistemi fayllarını yükləməyə imkan verir. Təfərrüatlar: İstifadəçi tərəfindən təmin edilən giriş məlumatlarının yoxlanılmaması və ya kifayət qədər yoxlanılmaması, autentifikasiya olunmuş istifadəçilərə hədəf maşının fayl sistemində httpd xidmətini işlətmək üçün istifadə olunan istifadəçi hesabı üçün oxunaqlı olan bütün fayllara daxil olmağa imkan verir.
Necə düzəltmək olar
- nokia g42_firmware7.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nokia g42_firmware | 6.1.3 ≤ v < 7.1 | 7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.