Nokia MantaRay NM में एक OS कमांड इंजेक्शन भेद्यता

Nokia MantaRay NM में CVE-2025-24817 भेद्यता Symptom Collector एप्लिकेशन को प्रभावित करती है, जिससे ऑपरेटिंग सिस्टम कमांड इंजेक्शन की अनुमति मिलती है। यह ऑपरेटिंग सिस्टम कमांड में उपयोग किए गए विशेष वर्णों के अनुचित निष्क्रियता के कारण होता है। एक दुर्भावनापूर्ण हमलावर इस भेद्यता का उपयोग अंतर्निहित सिस्टम पर मनमाना कमांड निष्पादित करने के लिए कर सकता है, जिससे डेटा और सेवाओं की गोपनीयता, अखंडता और उपलब्धता खतरे में पड़ सकती है। उन वातावरणों में जहां MantaRay NM संवेदनशील जानकारी का प्रबंधन करता है या महत्वपूर्ण बुनियादी ढांचे को नियंत्रित करता है, जोखिम विशेष रूप से महत्वपूर्ण है। KEV (नॉलेज इंजीनियरिंग वेक्टर) की अनुपस्थिति का सुझाव है कि गंभीरता और विशिष्ट प्रभाव अभी भी मूल्यांकन के अधीन हैं, जो जल्द से जल्द पैच लागू करने की आवश्यकता पर जोर देते हैं।

1. आरक्षित2025-01-24
2. प्रकाशित2026-04-07
3. संशोधित2026-04-08
4. EPSS अद्यतन2026-04-15

Nokia ने इस भेद्यता को दूर करने के लिए 25R1-NM संस्करण जारी किया है। जल्द से जल्द इस संस्करण में अपग्रेड करने की पुरजोर अनुशंसा की जाती है। अपडेट लागू करने से पहले, किसी भी समस्या की स्थिति में सिस्टम को पुनर्स्थापित करने में सक्षम होने के लिए सिस्टम का पूर्ण बैकअप लेना महत्वपूर्ण है। इसके अतिरिक्त, भेद्यता के शोषण के संकेतों के लिए सिस्टम लॉग की जांच करने की सलाह दी जाती है। सख्त पहुंच नियंत्रण लागू करना और न्यूनतम विशेषाधिकार के सिद्धांतों का पालन करना भी संभावित शोषण के प्रभाव को कम करने में मदद कर सकता है। नेटवर्क और सिस्टम गतिविधि की निगरानी किसी भी शोषण प्रयास का पता लगाने और प्रतिक्रिया देने में मदद कर सकती है।