PT-2025-49542
CVE-2025-27020
·
تاريخ النشر
2025-12-08
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Infinera MTC-9، الإصدارات من R22.1.1.0275 حتى R22.9.9
الوصف
قد يؤدي التكوين غير السليم لخدمة SSH في Infinera MTC-9 إلى تمكين مهاجم غير مصدق من تنفيذ أوامر عشوائية والوصول إلى البيانات الموجودة في نظام الملفات. تسمح هذه المشكلة بتنفيذ أوامر غير مصرح بها بسبب التكوين الخاطئ لخدمة SSH.
التوصيات
قم بالتحديث إلى الإصدار R23.0 أو أحدث.
قم بتقييد الوصول عبر SSH حتى يتم تحديث النظام.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾