CVE-2025-27020
KrytyczneStreszczenie
Nieprawidłowa konfiguracja usługi SSH w Infinera MTC-9 pozwala nieuwierzytelnionemu atakującemu na wykonywanie dowolnych poleceń i dostęp do danych w systemie plików. Problem dotyczy wersji od R22.1.1.0275 przed R23.0.
Ocena ryzyka
Nieuwierzytelniony atakujący może przejąć kontrolę nad urządzeniem, wykonywać polecenia i uzyskać dostęp do wrażliwych danych, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj Infinera MTC-9 do wersji R23.0 lub nowszej. Dodatkowo sprawdź i popraw konfigurację usługi SSH, aby uniemożliwić nieautoryzowany dostęp.
Oryginalny opis (angielski, źródło NVD)
Improper configuration of the SSH service in Infinera MTC-9 allows an unauthenticated attacker to execute arbitrary commands and access data on file system . This issue affects MTC-9: from R22.1.1.0275 before R23.0.