CVE-2025-24334 in Single RAN

Tóm tắt

Bởi VulDB • 17/06/2026

Phần mềm baseband Nokia Single RAN trước phiên bản 23R2-SR 1.0 MP có thể bị buộc tiết lộ chính xác phiên bản phát hành phần mềm bằng cách gửi một yêu cầu HTTP POST cụ thể qua mạng quản lý RAN nội bộ của Nhà khai thác Mạng Di động (MNO).

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Nokia
• Đặt trước: 20/01/2025
• Tiết lộ: 02/07/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-314606
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00128
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-24334
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-24334
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-24334/