6.4Media

CVE-2025-0980JSON RPC authentication bypass in Nokia SR Linux

Nokia SR Linux Publicada: (hace 10 meses)

Descripción

Nokia SR Linux is vulnerable to an authentication vulnerability allowing unauthorized access to the JSON-RPC service. When exploited, an invalid validation allows JSON RPC access without providing valid authentication credentials.

Debilidad (CWE): CWE-284

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

FabricanteProductoVersiones
Nokia SR Linux <23.10.6, <24.10.2, fixed 23.10.6 and onwards, fixed 24.10.2 and onwards

Referencias y parches