PT-2025-49537
CVE-2025-26489
·
تاريخ النشر
2025-12-08
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Infinera MTC-9، الإصدارات من R22.1.1.0275 حتى R23.0
الوصف
يوجد عيب في خدمة Netconf الخاصة بـ Infinera MTC-9 يتيح للمستخدمين المصادق عليهم عن بُعد التسبب في حالة رفض الخدمة (DoS). ويتم ذلك عن طريق إرسال حمولات XML مصممة خصيصًا لهذا الغرض، والتي يمكنها تعطيل الخدمة وإعادة تشغيل الجهاز. تنشأ المشكلة عن التحقق غير الكافي من صحة المدخلات.
التوصيات
قم بالتحديث إلى إصدار أحدث من R23.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾