PT-2025-27613 · Nokia · Nokia Single Ran Baseband

Guillaume Teissier + 3 · Publicado 2025-07-02 · Atualizado 2025-07-02 · CVE-2025-24335

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.0

Baixa

Vetor base

AV:A/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas: Versões do software de banda base Nokia Single RAN anteriores a 24R1-SR 2.1 MP

Descrição: O problema está relacionado a uma falha na validação de entrada de mensagens SOAP, que poderia potencialmente ser utilizada para causar esgotamento de recursos no serviço OAM de banda base Single RAN. Nenhum exploit prático foi detectado para esta falha. O problema foi corrigido a partir da release 24R1-SR 2.1 MP, mediante a adição de validação de entrada suficiente para solicitações SOAP recebidas.

Recomendações: Para versões anteriores a 24R1-SR 2.1 MP, atualize para a release 24R1-SR 2.1 MP ou posterior para mitigar o problema, adicionando validação de entrada suficiente para solicitações SOAP recebidas.

Correção

Enumeração de Fraquezas

CWE-1287

Identificadores relacionados

BDU:2025-08004

CVE-2025-24335

Produtos afetados

Nokia Single Ran Baseband

Referências · 5

• https://bdu.fstec.ru/vul/2025-08004 · Nota de Segurança
• https://nokia.com/about-us/security-and-privacy/product-security-advisory/cve-2025-24335 · Nota
• https://twitter.com/VulmonFeeds/status/1940345514714599632 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1940339412698574908 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-24335 · Nota de Segurança