CVE-2025-26489
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
W usłudze Netconf w Infinera MTC-9 występuje niewłaściwa walidacja danych wejściowych, która pozwala zdalnym uwierzytelnionym użytkownikom na zawieszenie usługi i ponowne uruchomienie urządzenia poprzez spreparowane ładunki XML. Problem dotyczy wersji od R22.1.1.0275 do wersji przed R23.0.
Ocena ryzyka
Atakujący może wywołać warunek odmowy usługi (DoS), powodując niedostępność usługi Netconf i ponowne uruchomienie urządzenia. Może to zakłócić działanie sieci i usług zależnych.
Rekomendacja
Zaktualizuj Infinera MTC-9 do wersji R23.0 lub nowszej, która zawiera poprawkę. Do czasu aktualizacji ogranicz dostęp do usługi Netconf tylko do zaufanych użytkowników.
Inne podatności w Infinera MTC-9
Zobacz wszystkie- CVE-2025-27020Krytyczne
Nieprawidłowa konfiguracja usługi SSH w Infinera MTC-9 pozwala nieuwierzytelnionemu atakującemu na wykonywanie dowolnych poleceń i dostęp do danych w systemie plików. Problem dotyczy wersji od R22.1.1.0275 przed R23.0.
- CVE-2025-27019Krytyczne
Usługa zdalnej powłoki (RSH) w Infinera MTC-9 w wersji R22.1.1.0275 pozwala atakującemu wykorzystać konta użytkowników bez hasła i uzyskać dostęp do systemu poprzez aktywację odwróconej powłoki. Problem dotyczy wersji od R22.1.1.0275 przed R23.0.
- CVE-2025-26488Wysokie
Podatność niewłaściwej walidacji danych wejściowych w Infinera MTC-9 pozwala zdalnym nieuwierzytelnionym użytkownikom na zawieszenie usługi i ponowne uruchomienie urządzenia poprzez spreparowane ładunki XML, powodując warunek DoS. Problem dotyczy wersji od R22.1.1.0275 do wersji przed R23.0.
- CVE-2025-26487Wysokie
Podatność Server-Side Request Forgery (SSRF) w Infinera MTC-9 pozwala zdalnym nieuwierzytelnionym użytkownikom na dostęp do innych zasobów sieciowych za pomocą żądań HTTPS, wykorzystując urządzenie jako pomost.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in the Netconf service in Infinera MTC-9 allows remote authenticated users to crash the service and reboot the appliance, thus causing a DoS condition, via crafted XML payloads.This issue affects MTC-9: from R22.1.1.0275 before R23.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS