CVE-2025-24815

WysokieCVSS 7.8

Opublikowano: 30/06/2026(UTC)Zaktualizowano: 10/07/2026(UTC)Przetłumaczono: 11/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

Nokia MantaRay NM zawiera podatność polegającą na nieograniczonym przesyłaniu plików z powodu niewystarczającej walidacji typów plików. Umożliwia to uwierzytelnionemu atakującemu przesłanie złośliwych plików do systemu.

Ocena ryzyka

Ryzyko polega na możliwości wgrania przez atakującego złośliwego oprogramowania, co może prowadzić do przejęcia kontroli nad systemem, kradzieży danych lub zakłócenia działania sieci.

Rekomendacja

Zaleca się natychmiastową aktualizację oprogramowania Nokia MantaRay NM do najnowszej wersji zawierającej poprawkę oraz wdrożenie dodatkowej walidacji typów plików po stronie serwera.

Inne podatności w Nokia MantaRay NM

CVE-2025-7406Wysokie
Podatność w Nokia MantaRay NM umożliwia lokalnemu atakującemu z uprawnieniami administratora lokalnego eskalację do pełnych uprawnień root na hoście. Udane wykorzystanie prowadzi do dostępu do systemu plików na poziomie root i możliwości wykonywania działań jako root.

Oryginalny opis (angielski, źródło NVD)

Nokia MantaRay NM is subject to an unrestricted file upload vulnerability due to insufficient file type validation. Successful exploitation could allow an authenticated attacker to upload malicious files onto the system.