CVE-2025-26487
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Podatność Server-Side Request Forgery (SSRF) w Infinera MTC-9 pozwala zdalnym nieuwierzytelnionym użytkownikom na dostęp do innych zasobów sieciowych za pomocą żądań HTTPS, wykorzystując urządzenie jako pomost.
Ocena ryzyka
Atakujący może wykorzystać urządzenie do skanowania i uzyskiwania dostępu do wewnętrznych zasobów sieciowych, co może prowadzić do dalszych naruszeń bezpieczeństwa.
Rekomendacja
Zaktualizuj Infinera MTC-9 do wersji zawierającej poprawkę lub ogranicz możliwość wykonywania żądań wychodzących z urządzenia.
Inne podatności w Infinera MTC-9
Zobacz wszystkie- CVE-2025-27020Krytyczne
Nieprawidłowa konfiguracja usługi SSH w Infinera MTC-9 pozwala nieuwierzytelnionemu atakującemu na wykonywanie dowolnych poleceń i dostęp do danych w systemie plików. Problem dotyczy wersji od R22.1.1.0275 przed R23.0.
- CVE-2025-27019Krytyczne
Usługa zdalnej powłoki (RSH) w Infinera MTC-9 w wersji R22.1.1.0275 pozwala atakującemu wykorzystać konta użytkowników bez hasła i uzyskać dostęp do systemu poprzez aktywację odwróconej powłoki. Problem dotyczy wersji od R22.1.1.0275 przed R23.0.
- CVE-2025-26489Średnie
W usłudze Netconf w Infinera MTC-9 występuje niewłaściwa walidacja danych wejściowych, która pozwala zdalnym uwierzytelnionym użytkownikom na zawieszenie usługi i ponowne uruchomienie urządzenia poprzez spreparowane ładunki XML. Problem dotyczy wersji od R22.1.1.0275 do wersji przed R23.0.
- CVE-2025-26488Wysokie
Podatność niewłaściwej walidacji danych wejściowych w Infinera MTC-9 pozwala zdalnym nieuwierzytelnionym użytkownikom na zawieszenie usługi i ponowne uruchomienie urządzenia poprzez spreparowane ładunki XML, powodując warunek DoS. Problem dotyczy wersji od R22.1.1.0275 do wersji przed R23.0.
Oryginalny opis (angielski, źródło NVD)
Server-Side Request Forgery (SSRF) vulnerability in Infinera MTC-9 version allows remote unauthenticated users to gain access to other network resources using HTTPS requests through the appliance used as a bridge.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS