CVE-2025-27023
Təsvir
Infinera G42 versiya R6.1.3-də WebGUI CLI veb interfeysində giriş məlumatlarının yoxlanılmasının olmaması və ya yetərsiz olması, uzaqdan autentifikasiya olunmuş istifadəçilərə xüsusi hazırlanmış CLI əmrləri vasitəsilə bütün ƏM fayllarını oxumağa imkan verir. Təfərrüatlar: Infinera G42 cihazının veb interfeys əsaslı idarəetməsi məhdudlaşdırılmış əmrlər dəstinin icrası funksiyasını təmin edir. Bu funksiya həmçinin hədəf cihazda artıq mövcud olan skript-faylın icrası seçimini təklif edir. Skript olmayan və ya yanlış fayl göstərildikdə, faylın məzmunu xəta mesajı ilə birlikdə göstərilir. HTTP xidmətinin imtiyazlı istifadəçi ilə icra edilməsi səbəbindən, fayl sistemindəki bütün faylları bu şəkildə görmək mümkündür.
Necə düzəltmək olar
- nokia g42_firmware7.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nokia g42_firmware | 6.1.3 ≤ v < 7.1 | 7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.