CVE-2025-24333
Açıklama
24R1-SR 1.0 MP sürümünden önceki Nokia Single RAN baseband yazılımı, kimliği doğrulanmış bir yönetici kullanıcısının, baseband dahili COMA_config.xml dosyasına eklenen özel karakterler aracılığıyla yetkisiz baseband OAM servis süreci yürütmek için teoride keyfi komutlar enjekte etmesine olanak tanıyan bir yönetimsel kabuk girdi doğrulama hatası içermektedir. Bu sorun, OAM servis sürecine, baseband dahili COMA_config.xml dosyası üzerinden özel karakterlerin enjekte edilmesini önleyen uygun girdi doğrulaması eklenerek 24R1-SR 1.0 MP ve sonraki sürümlerde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Nokia Nokia Single RAN | All the releases prior to 24R1-SR 1.0 MP | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.