CVE-2025-24815
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Nokia MantaRay NM zawiera podatność polegającą na nieograniczonym przesyłaniu plików z powodu niewystarczającej walidacji typów plików. Umożliwia to uwierzytelnionemu atakującemu przesłanie złośliwych plików do systemu.
Ocena ryzyka
Ryzyko polega na możliwości wgrania przez atakującego złośliwego oprogramowania, co może prowadzić do przejęcia kontroli nad systemem, kradzieży danych lub zakłócenia działania sieci.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania Nokia MantaRay NM do najnowszej wersji zawierającej poprawkę oraz wdrożenie dodatkowej walidacji typów plików po stronie serwera.
Inne podatności w Nokia MantaRay NM
Zobacz wszystkie- CVE-2025-7406Wysokie
Podatność w Nokia MantaRay NM umożliwia lokalnemu atakującemu z uprawnieniami administratora lokalnego eskalację do pełnych uprawnień root na hoście. Udane wykorzystanie prowadzi do dostępu do systemu plików na poziomie root i możliwości wykonywania działań jako root.
- CVE-2025-24819Średnie
Nokia MantaRay NM jest podatna na podatność Relative Path Traversal z powodu nieprawidłowej walidacji parametru wejściowego w systemie plików w aplikacji Software Manager.
Oryginalny opis (angielski, źródło NVD)
Nokia MantaRay NM is subject to an unrestricted file upload vulnerability due to insufficient file type validation. Successful exploitation could allow an authenticated attacker to upload malicious files onto the system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS