CVE-2025-7406
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Podatność w Nokia MantaRay NM umożliwia lokalnemu atakującemu z uprawnieniami administratora lokalnego eskalację do pełnych uprawnień root na hoście. Udane wykorzystanie prowadzi do dostępu do systemu plików na poziomie root i możliwości wykonywania działań jako root.
Ocena ryzyka
Organizacja narażona jest na całkowite przejęcie kontroli nad systemem przez uprzywilejowanego użytkownika lokalnego, co może skutkować kradzieżą danych, modyfikacją konfiguracji lub przerwaniem działania usług.
Rekomendacja
Należy ograniczyć zestaw poleceń dozwolonych przez sudo dla kont dotkniętych podatnością jako tymczasowe zabezpieczenie. Zaleca się również zastosowanie oficjalnej łatki od producenta, gdy tylko będzie dostępna.
Inne podatności w Nokia MantaRay NM
Zobacz wszystkie- CVE-2025-24815Wysokie
Nokia MantaRay NM zawiera podatność polegającą na nieograniczonym przesyłaniu plików z powodu niewystarczającej walidacji typów plików. Umożliwia to uwierzytelnionemu atakującemu przesłanie złośliwych plików do systemu.
- CVE-2025-24819Średnie
Nokia MantaRay NM jest podatna na podatność Relative Path Traversal z powodu nieprawidłowej walidacji parametru wejściowego w systemie plików w aplikacji Software Manager.
Oryginalny opis (angielski, źródło NVD)
Nokia MantaRay NM is vulnerable to a sudo privilege escalation vulnerability where a local attacker possessing administrative (local admin) privileges can escalate to full root privileges on the host. Successful exploitation results in root-level access to the filesystem and the ability to execute actions as root. The risk can be temporarily mitigated by restricting the set of commands permitted via sudo for the affected accounts.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS