CVE-2023-6729 in 7250 IXR
Zusammenfassung
von VulDB • 06.06.2026
In Nokia SR OS-Router besteht für Benutzer, die mit der Rolle „access console“ konfiguriert sind, über SFTP oder SCP ein schreibender und lesender Zugriff auf das gesamte Dateisystem. Folglich kann ein authentifizierter Benutzer mit niedrigen Rechten („low privilege“) und der Berechtigung „access console“ die Konfigurationsdatei des Routers sowie andere Dateien lesen oder ersetzen, die auf dem Compact Flash-Modul oder der SD-Karte gespeichert sind, ohne CLI-Befehle zu verwenden. Dieser Angriffstyp kann nach einem Neustart des Systems zur Kompromittierung oder zum Ausfall (Denial of Service) des Routers führen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.