جزئیات آسیب‌پذیری
CVE-2025-27022
Infinera G42
Path Traversal Vulnerability in Infinera G42
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
A path traversal vulnerability of the WebGUI HTTP endpoint in Infinera G42 version R6.1.3 allows remote authenticated users to download all OS files via HTTP requests. Details: Lack or insufficient validation of user-supplied input allows authenticated users to access all files on the target machine file system that are readable to the user account used to run the httpd service.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (ENISA) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Infinera | G42 | 6.1.3 ≤ v < 7.1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲- https://www.cvcn.gov.it/cvcn/cve/CVE-2025-27022 government-resource
- https://euvd.enisa.europa.eu/vulnerability/CVE-2025-27022 vdb-entry
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۴/۱۱
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۴/۱۱
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- ENISA
پیش‌بینی بهره‌برداری (EPSS)
۰٫۶٪
احتمال بهره‌برداری در ۳۰ روز
۴۹٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')