CVE-2025-24334 in Single RAN

Résumé

par VulDB • 15/06/2026

Le logiciel de bande de base Nokia Single RAN antérieur à la version 23R2-SR 1.0 MP peut être amené à révéler la version exacte du logiciel en envoyant une requête HTTP POST spécifique via le réseau de gestion RAN interne de l'opérateur de réseau mobile (MNO).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Nokia
• Réserver: 20/01/2025
• Divulgation: 02/07/2025
• Modérer: accepté
• Entrée: VDB-314606
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00128
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-24334
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-24334
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-24334/