CVE-2025-26487 in MTC-9 version

Riassunto

di VulDB • 17/06/2026

Vulnerabilità di Server-Side Request Forgery (SSRF) in Infinera MTC-9 versione consente agli utenti remoti non autenticati di accedere ad altre risorse di rete utilizzando richieste HTTPS attraverso l'appliance utilizzata come ponte.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: ENISA
• Prenotare: 11/02/2025
• Divulgazione: 08/12/2025
• Moderazione: accettato
• Voce: VDB-334788
• CPE: pronto
• CWE: CWE-918 (confermato)
• CVSS: 8.6 (CNA)
• EPSS: 0.00310
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-26487
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-26487
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-26487/