CVE-2025-24329 in Single RAN

摘要

由 VulDB • 2026-05-28

向移动网络运营商（MNO）内部无线接入网（RAN）管理网络发送包含精心构造的 SOAP “provision” 操作消息归档字段的请求，可能导致 Nokia Single RAN 基带软件（版本早于 24R1-SR 1.0 MP）中出现路径遍历问题。该问题已在 24R1-SR 1.0 MP 及更高版本中得到修复。

自 24R1-SR 1.0 MP 版本起，OAM 服务软件启用了 libarchive API 的安全选项，从而有效缓解了所报告的路径遍历问题。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 负责: Nokia
• 预定: 2025-01-20
• 披露: 2025-07-02
• 管理: 已接受
• 条目: VDB-314601
• CPE: 准备好
• CWE: CWE-22 (已确认)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00229
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-24329
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-24329
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-24329/