CVE-2025-27020

Pominięcie uwierzytelnienia SSH w Nokia Infinera MTC-9 umożliwia RCE

CVSS 9.8v3.1pub. 2025-12-08upd. 2025-12-22

Błędna konfiguracja usługi SSH w urządzeniu Infinera MTC-9 pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie dowolnych poleceń i dostęp do danych systemu plików. Podatność otrzymała ocenę CVSS 9.8 (CRITICAL) i nie wymaga żadnych uprawnień ani interakcji użytkownika.

▸ Pokaż oryginał (EN)

Improper configuration of the SSH service in Infinera MTC-9 allows an unauthenticated attacker to execute arbitrary commands and access data on file system . This issue affects MTC-9: from R22.1.1.0275 before R23.0.

🤖 Analiza AI

Jak działa

Usługa SSH na urządzeniu MTC-9 jest nieprawidłowo skonfigurowana w sposób, który pomija wymagane mechanizmy uwierzytelnienia (CWE-306 – brak krytycznej weryfikacji tożsamości). Atakujący może skontaktować się z usługą SSH przez sieć bez podawania jakichkolwiek poświadczeń i uzyskać możliwość wykonywania poleceń systemowych. Rezultatem jest pełny dostęp do systemu plików urządzenia oraz możliwość uruchamiania arbitralnych poleceń z poziomu połączenia sieciowego.

Skutki

Atakujący bez żadnych uprawnień może zdalnie wykonywać dowolne polecenia na urządzeniu oraz odczytywać, modyfikować lub usuwać dane z systemu plików, co prowadzi do pełnego przejęcia kontroli nad urządzeniem i naruszenia poufności, integralności oraz dostępności danych.

Mitygacja

Należy zaktualizować oprogramowanie układowe Nokia Infinera MTC-9 do wersji R23.0 lub nowszej. Zgodnie z opisem podatność została usunięta w wersji R23.0. Do czasu wdrożenia patcha zaleca się ograniczenie dostępu sieciowego do usługi SSH na urządzeniach MTC-9 przy użyciu reguł firewall lub segmentacji sieci.