CVE-2025-24335
Vulnérabilité faible dans Nokia Single RAN (Nokia)
CVSS 2.0 · Faible
EPSS 0.5%
Nokia•Nokia Single RAN•Versions : All the releases prior to 24R1-SR 2.1 MP, 24R1-SR 2.1 MP and later
Description
Nokia Single RAN baseband software versions earlier than 24R1-SR 2.1 MP contain a SOAP message input validation flaw, which in theory could potentially be used for causing resource exhaustion in the Single RAN baseband OAM service. No practical exploit has been detected for this flaw. However, the issue has been corrected starting from release 24R1-SR 2.1 MP by adding sufficient input validation for received SOAP requests, effectively mitigating the reported issue.
Gravité et risque d'exploitation
CVE-2025-24335 obtient un score CVSS de 2.0/10, soit une gravité faible. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.54 %, ce qui la place devant 44.4 % des CVE référencées.
Que faire ?
- Vérifiez si Nokia Single RAN (versions All the releases prior to 24R1-SR 2.1 MP, 24R1-SR 2.1 MP and later) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.