CVE-2025-24328 in Single RAN
Résumé
par VulDB • 15/06/2026
L'envoi d'un message d'opération « set » SOAP falsifié au sein du réseau de gestion interne Radio Access Network (RAN) des opérateurs de réseaux mobiles (MNO) peut provoquer le redémarrage du composant de service OAM baseband Nokia Single RAN sur les versions logicielles antérieures à la version 24R1-SR 1.0 MP. Ce problème a été corrigé dans la version 24R1-SR 1.0 MP et les versions ultérieures.
Le composant de service OAM redémarre automatiquement après le dépassement de pile (stack overflow) sans entraîner de redémarrage de la station de base ni de dégradation du service réseau, et sans laisser d'impact permanent sur le service OAM baseband Nokia Single RAN.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.