CVE-2025-27024
Orta
Təsvir
Infinera G42 versiya R6.1.3-dəki SFTP xidmətində Əməliyyat Sistemi (OS) fayl sisteminə məhdudiyyətsiz giriş uzaqdan autentifikasiya olunmuş istifadəçilərə SFTP bağlantıları vasitəsilə OS fayllarını oxumağa və yazmağa imkan verir. Təfərrüatlar: Network Administrator profilinin hesab üzvləri, SSH CLI girişi üçün istifadə olunan eyni etibarlılıq məlumatları ilə hədəf maşına SFTP vasitəsilə daxil ola bilirlər və chroot edilmiş kataloq mövqeyində qalmaq əvəzinə, OS icazələrinə uyğun olaraq bütün faylları oxuya bilirlər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulNokia G42 Firmware
Dərc2 iyl 2025
İlk görülmə2 iyl 2025
Zəiflik növüCWE-280CWE-280
Necə düzəltmək olar
Yeniləyin
- nokia g42_firmware8.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nokia g42_firmware | 6.1.3 ≤ v < 8.0 | 8.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.