CVE-2026-34485

WysokieCVSS 7.8

Opublikowano: 20/10/2026(UTC)Zaktualizowano: 29/10/2026(UTC)Przetłumaczono: 20/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Nokia 1830 Global Express (GX) jest podatny na obejście ACL w CLI, gdzie nisko uprzywilejowany uwierzytelniony atakujący może obejść mechanizm izolacji SSH i uzyskać dostęp do powłoki systemu operacyjnego za pomocą niestandardowego polecenia SSH. Problem występuje domyślnie i nie jest wynikiem błędnej konfiguracji.

Ocena ryzyka

Atakujący z niskimi uprawnieniami może uzyskać dostęp do powłoki systemu operacyjnego, co może prowadzić do pełnego przejęcia urządzenia.

Rekomendacja

Zastosuj poprawki lub aktualizacje od dostawcy Nokia oraz ogranicz dostęp SSH do zaufanych użytkowników.

Inne podatności w Nokia 1830 Global Express (GX)

CVE-2026-34484Średnie
Urządzenie Nokia 1830 Global Express GX zawiera podatność na lokalne podniesienie uprawnień w interfejsie powłoki administracyjnej. Uwierzytelniony lokalny atakujący z ograniczonym dostępem do powłoki może obejść lokalne ograniczenia bezpieczeństwa i uzyskać dostęp root na urządzeniu.

Oryginalny opis (angielski, źródło NVD)

Nokia 1830 Global Express (GX) is vulnerable to a CLI ACL Bypass vulnerability where a low-privileged authenticated attacker can bypass the SSH isolation mechanism and gain access to the underlying operating system shell via a custom SSH command. This issue occurs by default in the system and is not the result of misconfiguration.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS