CVE-2025-26488
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Podatność niewłaściwej walidacji danych wejściowych w Infinera MTC-9 pozwala zdalnym nieuwierzytelnionym użytkownikom na zawieszenie usługi i ponowne uruchomienie urządzenia poprzez spreparowane ładunki XML, powodując warunek DoS. Problem dotyczy wersji od R22.1.1.0275 do wersji przed R23.0.
Ocena ryzyka
Atakujący może wywołać odmowę usługi, powodując niedostępność urządzenia i zakłócenia w działaniu sieci.
Rekomendacja
Zaktualizuj Infinera MTC-9 do wersji R23.0 lub nowszej, aby usunąć podatność.
Inne podatności w Infinera MTC-9
Zobacz wszystkie- CVE-2025-27020Krytyczne
Nieprawidłowa konfiguracja usługi SSH w Infinera MTC-9 pozwala nieuwierzytelnionemu atakującemu na wykonywanie dowolnych poleceń i dostęp do danych w systemie plików. Problem dotyczy wersji od R22.1.1.0275 przed R23.0.
- CVE-2025-27019Krytyczne
Usługa zdalnej powłoki (RSH) w Infinera MTC-9 w wersji R22.1.1.0275 pozwala atakującemu wykorzystać konta użytkowników bez hasła i uzyskać dostęp do systemu poprzez aktywację odwróconej powłoki. Problem dotyczy wersji od R22.1.1.0275 przed R23.0.
- CVE-2025-26489Średnie
W usłudze Netconf w Infinera MTC-9 występuje niewłaściwa walidacja danych wejściowych, która pozwala zdalnym uwierzytelnionym użytkownikom na zawieszenie usługi i ponowne uruchomienie urządzenia poprzez spreparowane ładunki XML. Problem dotyczy wersji od R22.1.1.0275 do wersji przed R23.0.
- CVE-2025-26487Wysokie
Podatność Server-Side Request Forgery (SSRF) w Infinera MTC-9 pozwala zdalnym nieuwierzytelnionym użytkownikom na dostęp do innych zasobów sieciowych za pomocą żądań HTTPS, wykorzystując urządzenie jako pomost.
Oryginalny opis (angielski, źródło NVD)
Improper Input Validation vulnerability in Infinera MTC-9 allows remote unauthenticated users to crash the service and cause a reboot of the appliance, thus causing a DoS condition, via crafted XML payloads.This issue affects MTC-9: from R22.1.1.0275 before R23.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS