CVE-2025-27023
Açıklama
Infinera G42 versiyon R6.1.3'teki WebGUI CLI web bileşeninde bulunan girdi doğrulama eksikliği veya yetersizliği, uzaktan kimliği doğrulanmış kullanıcıların özel olarak hazırlanmış CLI komutları aracılığıyla tüm işletim sistemi dosyalarını okumasına olanak tanır. Detaylar: Infinera G42 cihazının web arayüzü tabanlı yönetimi, kısıtlı bir komut kümesinin yürütülmesi özelliğini sağlar. Bu özellik aynı zamanda hedef cihazda halihazırda mevcut olan bir betik dosyasını yürütme seçeneği sunar. Betik olmayan veya hatalı bir dosya belirtildiğinde, dosyanın içeriği bir hata mesajıyla birlikte gösterilir. HTTP servisinin ayrıcalıklı bir kullanıcı ile çalıştırılması nedeniyle, dosya sistemindeki tüm dosyalar bu şekilde görüntülenebilir.
Nasıl düzeltilir
- nokia g42_firmware7.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nokia g42_firmware | 6.1.3 ≤ v < 7.1 | 7.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.