CVE-2025-24819
ŚrednieCVSS 5.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Nokia MantaRay NM jest podatna na podatność Relative Path Traversal z powodu nieprawidłowej walidacji parametru wejściowego w systemie plików w aplikacji Software Manager.
Ocena ryzyka
Podatność może umożliwić atakującemu dostęp do plików poza zamierzonym katalogiem, co może prowadzić do ujawnienia wrażliwych informacji lub modyfikacji plików systemowych.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez producenta oraz wzmocnienie walidacji parametrów wejściowych w aplikacji Software Manager.
Inne podatności w Nokia MantaRay NM
Zobacz wszystkie- CVE-2025-7406Wysokie
Podatność w Nokia MantaRay NM umożliwia lokalnemu atakującemu z uprawnieniami administratora lokalnego eskalację do pełnych uprawnień root na hoście. Udane wykorzystanie prowadzi do dostępu do systemu plików na poziomie root i możliwości wykonywania działań jako root.
- CVE-2025-24815Wysokie
Nokia MantaRay NM zawiera podatność polegającą na nieograniczonym przesyłaniu plików z powodu niewystarczającej walidacji typów plików. Umożliwia to uwierzytelnionemu atakującemu przesłanie złośliwych plików do systemu.
Oryginalny opis (angielski, źródło NVD)
Nokia MantaRay NM is vulnerable to a Relative Path Traversal vulnerability due to improper validation of input parameter on the file system in Software Manager application.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS