Kritik CVSS 9.8
CVE-2025-27019: Infinera Mtc-9 Firmware: kritik işlevde kimlik doğrulaması eksik
Açıklama (NVD)
Remote shell service (RSH) in Infinera MTC-9 version R22.1.1.0275 allows an attacker to utilize password-less user accounts and obtain system access by activating a reverse shell.This issue affects MTC-9: from R22.1.1.0275 before R23.0.
Özet bilgiler
- Ürün
- Nokia Infinera Mtc-9 Firmware
- CVSS v3.1
- 9.8
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - EPSS
- %0,43 (yüzdelik 37)
- CWE
- CWE-306
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| nokia-infinera-mtc-9-firmware | 22.1.1.0275 | — | 23.0 |