6.4Orta

CVE-2025-0980JSON RPC authentication bypass in Nokia SR Linux

Nokia SR Linux Yayım: (10 ay önce)

Açıklama

Nokia SR Linux is vulnerable to an authentication vulnerability allowing unauthorized access to the JSON-RPC service. When exploited, an invalid validation allows JSON RPC access without providing valid authentication credentials.

Zayıflık türü (CWE): CWE-284

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
Nokia SR Linux <23.10.6, <24.10.2, fixed 23.10.6 and onwards, fixed 24.10.2 and onwards

Kaynaklar ve yamalar