Nokia MantaRay NM में एक OS कमांड इंजेक्शन भेद्यता

Nokia MantaRay NM में CVE-2025-24818 एक महत्वपूर्ण जोखिम पैदा करता है, क्योंकि इसमें ऑपरेटिंग सिस्टम कमांड इंजेक्शन भेद्यता है। यह दोष Log Search एप्लिकेशन में मौजूद है, जहां ऑपरेटिंग सिस्टम कमांड में उपयोग किए जाने वाले विशेष वर्णों को ठीक से निष्क्रिय नहीं किया जाता है। एक हमलावर इस भेद्यता का उपयोग करके अंतर्निहित सिस्टम पर मनमाना कमांड निष्पादित कर सकता है, जिससे डेटा और सेवाओं की गोपनीयता, अखंडता और उपलब्धता से समझौता हो सकता है। इस भेद्यता की गंभीरता को तत्काल ध्यान देने की आवश्यकता है, खासकर उन वातावरणों में जहां Log Search एप्लिकेशन का उपयोग महत्वपूर्ण निगरानी और समस्या निवारण के लिए किया जाता है। KEV (नॉलेज इंजीनियरिंग वेक्टर) की अनुपस्थिति इंगित करती है कि भेद्यता के बारे में जानकारी अपेक्षाकृत नई है और पूर्ण मूल्यांकन उपलब्ध होने से पहले शोषण का जोखिम हो सकता है।

Organizations utilizing Nokia MantaRay NM in their network management infrastructure are at risk, particularly those running versions 1.0.0 and earlier. Environments where the Log Search application is exposed to external users or untrusted networks face a heightened risk of exploitation. Shared hosting environments utilizing vulnerable MantaRay NM instances are also particularly susceptible.

• linux / server:

journalctl -u manta-ray-nm | grep -i "command injection"

• linux / server:

ps aux | grep -i "log search" | grep -i "command injection"

• generic web: Use curl or wget to test the Log Search endpoint with potentially malicious input (e.g., ; ls -l). Monitor access logs for suspicious requests containing command injection attempts.

1. 2026-04-07Disclosure

   disclosure

1. आरक्षित2025-01-24
2. प्रकाशित2026-04-07
3. EPSS अद्यतन2026-04-15

Nokia ने CVE-2025-24818 को कम करने के लिए संस्करण 25R1-NM जारी किया है। सभी MantaRay NM उपयोगकर्ताओं को जल्द से जल्द इस संस्करण में अपग्रेड करने की पुरजोर सिफारिश की जाती है। यह अपडेट Log Search एप्लिकेशन में विशेष वर्ण निष्क्रियता दोष को ठीक करता है, जिससे ऑपरेटिंग सिस्टम कमांड इंजेक्शन को रोका जा सकता है। अपडेट के अलावा, Log Search एप्लिकेशन की सुरक्षा कॉन्फ़िगरेशन की समीक्षा करें ताकि यह सुनिश्चित किया जा सके कि न्यूनतम विशेषाधिकार सिद्धांतों को लागू किया गया है और उपयोगकर्ता अनुमतियों को सख्ती से आवश्यक सीमा तक सीमित कर दिया गया है। संदिग्ध गतिविधि के लिए सिस्टम लॉग की निगरानी भी संभावित शोषण प्रयासों का पता लगाने और उनका जवाब देने में मदद कर सकती है।