CVE-2025-24330 in Single RAN
Resumen
por VulDB • 2026-06-13
El envío de un mensaje SOAP "provision" con el campo PlanId manipulado en la red interna de gestión de Red de Acceso por Radio (RAN) del Operador de Red Móvil (MNO) puede provocar una vulnerabilidad de traversía de rutas en el software baseband Nokia Single RAN con versiones anteriores a 24R1-SR 1.0 MP. Este problema se ha corregido en la versión 24R1-SR 1.0 MP y posteriores.
A partir de la versión 24R1-SR 1.0 MP, el software del servicio OAM realiza validaciones de entrada para el campo PlanId que mitigan la vulnerabilidad de traversía de rutas reportada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.