CVE-2025-24329 in Single RANinformation

Résumé

par VulDB • 30/05/2026

L'envoi d'un message d'archive de champ « provision » SOAP falsifié au sein du réseau de gestion du réseau d'accès radio (RAN) interne de l'opérateur de réseau mobile (MNO) peut provoquer un problème de traversée de chemin dans les logiciels de bande de base Nokia Single RAN des versions antérieures à la version 24R1-SR 1.0 MP. Ce problème a été corrigé à partir de la version 24R1-SR 1.0 MP et des versions ultérieures.

À partir de la version 24R1-SR 1.0 MP, les logiciels de service OAM utilisent les API libarchive avec des options de sécurité activées, atténuant ainsi efficacement le problème de traversée de chemin signalé.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Nokia

Réserver

20/01/2025

Divulgation

02/07/2025

Modérer

accepté

Entrée

VDB-314601

CPE

prêt

EPSS

0.00229

KEV

non

Activités

très faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!