CVE-2025-27019
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Usługa zdalnej powłoki (RSH) w Infinera MTC-9 w wersji R22.1.1.0275 pozwala atakującemu wykorzystać konta użytkowników bez hasła i uzyskać dostęp do systemu poprzez aktywację odwróconej powłoki. Problem dotyczy wersji od R22.1.1.0275 przed R23.0.
Ocena ryzyka
Atakujący może uzyskać pełny dostęp do systemu bez uwierzytelnienia, co może prowadzić do przejęcia kontroli nad urządzeniem i naruszenia integralności danych.
Rekomendacja
Zaktualizuj Infinera MTC-9 do wersji R23.0 lub nowszej. Wyłącz lub zabezpiecz usługę RSH, jeśli nie jest niezbędna.
Inne podatności w Infinera MTC-9
Zobacz wszystkie- CVE-2025-27020Krytyczne
Nieprawidłowa konfiguracja usługi SSH w Infinera MTC-9 pozwala nieuwierzytelnionemu atakującemu na wykonywanie dowolnych poleceń i dostęp do danych w systemie plików. Problem dotyczy wersji od R22.1.1.0275 przed R23.0.
- CVE-2025-26489Średnie
W usłudze Netconf w Infinera MTC-9 występuje niewłaściwa walidacja danych wejściowych, która pozwala zdalnym uwierzytelnionym użytkownikom na zawieszenie usługi i ponowne uruchomienie urządzenia poprzez spreparowane ładunki XML. Problem dotyczy wersji od R22.1.1.0275 do wersji przed R23.0.
- CVE-2025-26488Wysokie
Podatność niewłaściwej walidacji danych wejściowych w Infinera MTC-9 pozwala zdalnym nieuwierzytelnionym użytkownikom na zawieszenie usługi i ponowne uruchomienie urządzenia poprzez spreparowane ładunki XML, powodując warunek DoS. Problem dotyczy wersji od R22.1.1.0275 do wersji przed R23.0.
- CVE-2025-26487Wysokie
Podatność Server-Side Request Forgery (SSRF) w Infinera MTC-9 pozwala zdalnym nieuwierzytelnionym użytkownikom na dostęp do innych zasobów sieciowych za pomocą żądań HTTPS, wykorzystując urządzenie jako pomost.
Oryginalny opis (angielski, źródło NVD)
Remote shell service (RSH) in Infinera MTC-9 version R22.1.1.0275 allows an attacker to utilize password-less user accounts and obtain system access by activating a reverse shell.This issue affects MTC-9: from R22.1.1.0275 before R23.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS