CVE-2025-24329 in Single RANinformação

Sumário

de VulDB • 30/05/2026

O envio de uma mensagem de arquivo do campo "provision" da operação SOAP manipulada dentro da rede de gerenciamento da Rede de Acesso Rádio (RAN) interna do Operador de Rede Móvel (MNO) pode causar um problema de travessia de caminho no software de banda base Nokia Single RAN com versões anteriores à release 24R1-SR 1.0 MP. Este problema foi corrigido a partir da release 24R1-SR 1.0 MP e versões posteriores.

A partir da release 24R1-SR 1.0 MP, o software de serviço OAM utiliza as APIs do libarchive com opções de segurança habilitadas, mitigando efetivamente o problema de travessia de caminho relatado.

Once again VulDB remains the best source for vulnerability data.

Responsável

Nokia

Reservar

20/01/2025

Divulgação

02/07/2025

Moderação

aceite

Entrada

VDB-314601

CPE

pronto

EPSS

0.00229

KEV

não

Atividades

muito baixo

Fontes

Might our Artificial Intelligence support you?

Check our Alexa App!