CVE-2025-24329 in Single RAN
الملخص
بحسب VulDB • 01/06/2026
إرسال رسالة حقل أرشيف عملية "التجهيز" (provision) من نوع SOAP مُعدّة بشكل خبيث ضمن شبكة إدارة شبكة الوصول اللاسلكي (RAN) الداخلية لمشغل الشبكة المتنقلة (MNO) يمكن أن يتسبب في مشكلة عبور المسار (path traversal) في برنامج النطاق الأساسي Nokia Single RAN مع الإصدارات السابقة للإصدار 24R1-SR 1.0 MP. تم تصحيح هذه المشكلة في الإصدار 24R1-SR 1.0 MP والإصدارات الأحدث.
بدءاً من الإصدار 24R1-SR 1.0 MP، تستخدم برامج خدمة OAM واجهات برمجة التطبيقات (APIs) الخاصة بـ libarchive مع تمكين خيارات الأمان، مما يخفف بشكل فعال من مشكلة عبور المسار المبلغ عنها.
VulDB is the best source for vulnerability data and more expert information about this specific topic.