CVE-2026-34484

ŚrednieCVSS 6.7

Opublikowano: 20/10/2026(UTC)Zaktualizowano: 29/10/2026(UTC)Przetłumaczono: 20/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Urządzenie Nokia 1830 Global Express GX zawiera podatność na lokalne podniesienie uprawnień w interfejsie powłoki administracyjnej. Uwierzytelniony lokalny atakujący z ograniczonym dostępem do powłoki może obejść lokalne ograniczenia bezpieczeństwa i uzyskać dostęp root na urządzeniu.

Ocena ryzyka

Atakujący z ograniczonym dostępem do powłoki może uzyskać pełne uprawnienia administracyjne (root), co pozwala na przejęcie kontroli nad urządzeniem sieciowym i dalsze działania w sieci.

Rekomendacja

Zaktualizuj oprogramowanie urządzenia Nokia 1830 Global Express GX do wersji zawierającej poprawkę oraz ogranicz dostęp do powłoki administracyjnej wyłącznie do zaufanych kont.

Inne podatności w Nokia 1830 Global Express GX

CVE-2026-34485Wysokie
Nokia 1830 Global Express (GX) jest podatny na obejście ACL w CLI, gdzie nisko uprzywilejowany uwierzytelniony atakujący może obejść mechanizm izolacji SSH i uzyskać dostęp do powłoki systemu operacyjnego za pomocą niestandardowego polecenia SSH. Problem występuje domyślnie i nie jest wynikiem błędnej konfiguracji.

Oryginalny opis (angielski, źródło NVD)

Nokia 1830 Global Express GX is vulnerable to a local privilege escalation vulnerability which exists in the administrative shell interface. An authenticated local attacker with restricted shell access can exploit this vulnerability to bypass local security restrictions and gain root access on the device.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS