CVE-2025-27019

Krytyczne

Opublikowano: 08/12/2025(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Usługa zdalnej powłoki (RSH) w Infinera MTC-9 w wersji R22.1.1.0275 pozwala atakującemu wykorzystać konta użytkowników bez hasła i uzyskać dostęp do systemu poprzez aktywację odwróconej powłoki. Problem dotyczy wersji od R22.1.1.0275 przed R23.0.

Ocena ryzyka

Atakujący może uzyskać pełny dostęp do systemu bez uwierzytelnienia, co może prowadzić do przejęcia kontroli nad urządzeniem i naruszenia integralności danych.

Rekomendacja

Zaktualizuj Infinera MTC-9 do wersji R23.0 lub nowszej. Wyłącz lub zabezpiecz usługę RSH, jeśli nie jest niezbędna.

Oryginalny opis (angielski, źródło NVD)

Remote shell service (RSH) in Infinera MTC-9 version R22.1.1.0275 allows an attacker to utilize password-less user accounts and obtain system access by activating a reverse shell.This issue affects MTC-9: from R22.1.1.0275 before R23.0.