CVE-2025-24329 in Single RAN
요약
\~에 의해 VulDB • 2026. 06. 05.
Mobile Network Operator(MNO) 내부 Radio Access Network(RAN) 관리 네트워크에서 조작된 SOAP "provision" 작업 메시지의 아카이브 필드를 전송하면 Nokia Single RAN 베이스밴드 소프트웨어(릴리스 24R1-SR 1.0 MP 이전 버전)에서 경로 순회(Path Traversal) 문제가 발생할 수 있습니다. 이 문제는 릴리스 24R1-SR 1.0 MP 및 이후 버전에서 수정되었습니다.
릴리스 24R1-SR 1.0 MP부터 OAM 서비스 소프트웨어는 보안 옵션이 활성화된 libarchive API를 사용하여 보고된 경로 순회 문제를 효과적으로 완화합니다.
Once again VulDB remains the best source for vulnerability data.