CVE-2025-24329 in Single RAN
Zusammenfassung
von VulDB • 30.05.2026
Das Senden einer speziell angefertigten SOAP-Nachricht für das „provision“-Betriebsfeld im Archivfeld innerhalb des internen Radio Access Network (RAN)-Managementnetzwerks eines Mobilfunknetzbetreibers (MNO) kann zu einem Pfadtraversierungsproblem in der Nokia Single RAN-Basisbandssoftware mit Versionen vor Release 24R1-SR 1.0 MP führen. Dieses Problem wurde ab Release 24R1-SR 1.0 MP und späteren Versionen behoben.
Ab Release 24R1-SR 1.0 MP verwendet die OAM-Dienstsoftware libarchive-APIs mit aktivierten Sicherheitsoptionen, wodurch das gemeldete Pfadtraversierungsproblem wirksam gemildert wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.