PT-2024-21077 · Infinera · Infinera Tnms

CVE-2024-25660 · Publicado 2024-10-01 · Atualizado 2025-07-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.0

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Infinera TNMS versão 19.10.3

Descrição

O serviço WebDAV no Infinera TNMS permite que um invasor remoto com privilégios limitados realize operações não autorizadas em arquivos, pois é executado com privilégios desnecessários.

Recomendações

Para a versão 19.10.3, considere restringir o acesso ao serviço WebDAV até que uma correção esteja disponível. Como solução alternativa temporária, limite os privilégios do serviço WebDAV para impedir operações não autorizadas em arquivos.

Correção

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-266

Identificadores relacionados

CVE-2024-25660

Produtos afetados

Infinera Tnms

Referências · 9

• https://twitter.com/CVEnew/status/1841139555191193682 · Publicação no Twitter
• https://t.me/cvenotify/127588 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1841224058760765570 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-25660 · Nota de Segurança
• https://cvcn.gov.it/cvcn/cve/CVE-2024-25660 · Nota
• https://osv.dev/vulnerability/CVE-2024-25660 · Aviso do Fabricante
• https://t.me/cvedetector/6778 · Publicação no Telegram
• https://nokia.com/optical-networks/infinera · Nota
• https://t.me/cvenotify/96739 · Publicação no Telegram