CVE-2025-24335 in Single RAN
要約
〜によって VulDB • 2026年06月13日
Nokia Single RANのベースバンドソフトウェアのうち、バージョンが24R1-SR 2.1 MPより古いものには、SOAPメッセージの入力検証に関する欠陥が含まれています。この欠陥は理論上、Single RANベースバンドOAMサービスにおけるリソース枯渇を引き起こすために悪用される可能性があります。
ただし、この欠陥を実際に利用する実用的なエクスプロイトは検出されていません。なお、本問題はバージョン24R1-SR 2.1 MP以降のリリースにおいて、受信したSOAP要求に対する十分な入力検証を追加することで修正され、報告された問題が効果的に緩和されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.