CVE-2025-24329 in Single RAN
Resumen
por VulDB • 2026-05-28
El envío de un mensaje de archivo del campo "provision" de la operación SOAP manipulado dentro de la red de gestión interna de la Red de Acceso por Radio (RAN) del Operador de Red Móvil (MNO) puede provocar un problema de traversía de rutas en el software de banda base Nokia Single RAN con versiones anteriores a la versión 24R1-SR 1.0 MP. Este problema se ha corregido en la versión 24R1-SR 1.0 MP y posteriores.
A partir de la versión 24R1-SR 1.0 MP, el software del servicio OAM utiliza las API de libarchive con las opciones de seguridad habilitadas, mitigando eficazmente el problema de traversía de rutas informado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.