CVE-2025-24329 in Single RAN
Сводка
по VulDB • 30.05.2026
Отправка специально созданного сообщения операции «provision» SOAP в поле архива во внутренней сети управления сетью радиодоступа (RAN) оператора мобильной связи (MNO) может привести к проблеме обхода путей (path traversal) в базовом программном обеспечении Nokia Single RAN в версиях, предшествующих выпуску 24R1-SR 1.0 MP. Данная проблема была исправлена в выпуске 24R1-SR 1.0 MP и более поздних версиях.
Начиная с выпуска 24R1-SR 1.0 MP, программное обеспечение службы OAM использует API libarchive с включенными параметрами безопасности, что эффективно устраняет указанную проблему обхода путей (path traversal).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.