CVE-2025-7406
Yüksək
Təsvir
Nokia MantaRay NM sudo imtiyazlarının yüksəldilməsi zəifliyinə məruzdur; burada inzibati (lokal admin) hüquqlara malik lokal hücumçu hostda tam root imtiyazlarına yüksələ bilər. Uğurlu istismar fayl sisteminə root səviyyəsində giriş və əməliyyatları root kimi yerinə yetirmək imkanı ilə nəticələnir. Risk, təsirlənmiş hesablar üçün sudo vasitəsilə icazə verilən əmrlər siyahısını məhdudlaşdırmaqla müvəqqəti olaraq azaldıla bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı3. faiz dərəcəsi0,1%
MəhsulNokia Mantaray Nm
Dərc30 iyn 2026
İlk görülmə30 iyn 2026
Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi
Necə düzəltmək olar
Yeniləyin
- nokia mantaray_nm25R2-NM və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nokia mantaray_nm | v < 25R2-NM | 25R2-NM |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.