CVE-2025-7406

WysokieCVSS 7.8

Opublikowano: 30/06/2026(UTC)Zaktualizowano: 10/07/2026(UTC)Przetłumaczono: 11/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Podatność w Nokia MantaRay NM umożliwia lokalnemu atakującemu z uprawnieniami administratora lokalnego eskalację do pełnych uprawnień root na hoście. Udane wykorzystanie prowadzi do dostępu do systemu plików na poziomie root i możliwości wykonywania działań jako root.

Ocena ryzyka

Organizacja narażona jest na całkowite przejęcie kontroli nad systemem przez uprzywilejowanego użytkownika lokalnego, co może skutkować kradzieżą danych, modyfikacją konfiguracji lub przerwaniem działania usług.

Rekomendacja

Należy ograniczyć zestaw poleceń dozwolonych przez sudo dla kont dotkniętych podatnością jako tymczasowe zabezpieczenie. Zaleca się również zastosowanie oficjalnej łatki od producenta, gdy tylko będzie dostępna.

Inne podatności w Nokia MantaRay NM

CVE-2025-24815Wysokie
Nokia MantaRay NM zawiera podatność polegającą na nieograniczonym przesyłaniu plików z powodu niewystarczającej walidacji typów plików. Umożliwia to uwierzytelnionemu atakującemu przesłanie złośliwych plików do systemu.

Oryginalny opis (angielski, źródło NVD)

Nokia MantaRay NM is vulnerable to a sudo privilege escalation vulnerability where a local attacker possessing administrative (local admin) privileges can escalate to full root privileges on the host. Successful exploitation results in root-level access to the filesystem and the ability to execute actions as root. The risk can be temporarily mitigated by restricting the set of commands permitted via sudo for the affected accounts.