Nokia MantaRay NM में एक Relative Path Traversal भेद्यता

Nokia MantaRay NM में CVE-2025-24819 Software Manager एप्लिकेशन को प्रभावित करता है, जिससे एक हमलावर फ़ाइल सिस्टम में इनपुट पैरामीटर को बदलकर अनधिकृत फ़ाइलों और निर्देशिकाओं तक पहुंच प्राप्त कर सकता है। इससे संवेदनशील जानकारी का खुलासा, सिस्टम फ़ाइलों का संशोधन या अन्य कमजोरियों के साथ संयोजन में दुर्भावनापूर्ण कोड का निष्पादन हो सकता है। इस भेद्यता की गंभीरता हमलावर के नेटवर्क तक पहुंच के स्तर और सिस्टम में संग्रहीत डेटा की संवेदनशीलता पर निर्भर करती है। इस जोखिम को कम करने के लिए 25R1-NM अपडेट लागू करने की दृढ़ता से अनुशंसा की जाती है। मूल कारण अनुचित इनपुट सत्यापन है, जो पथ हेरफेर को सक्षम बनाता है।

Organizations utilizing Nokia MantaRay NM in their network infrastructure, particularly those running versions prior to 25R1-NM, are at risk. This includes deployments where the Software Manager application is exposed to external networks or untrusted users. Shared hosting environments running MantaRay NM are also particularly vulnerable.

• linux / server:

journalctl -u manta-ray-nm | grep -i "path traversal"

• linux / server:

lsof | grep /opt/manta-ray/software_manager/  # Check for unusual file access

1. 2026-04-07Disclosure

   disclosure

1. आरक्षित2025-01-24
2. प्रकाशित2026-04-07
3. EPSS अद्यतन2026-04-15

CVE-2025-24819 के लिए समाधान Nokia MantaRay NM को संस्करण 25R1-NM या बाद के संस्करण में अपडेट करना है। यह अपडेट Software Manager एप्लिकेशन में फ़ाइल सिस्टम से संबंधित इनपुट पैरामीटर के अधिक मजबूत सत्यापन को लागू करके भेद्यता को ठीक करता है। अपडेट लागू होने तक, अधिकृत उपयोगकर्ताओं को Software Manager एप्लिकेशन तक पहुंच को प्रतिबंधित करने और सिस्टम पर शोषण के संकेतों की निगरानी करने सहित अतिरिक्त सुरक्षा उपायों की सिफारिश की जाती है। सिस्टम लॉग की नियमित रूप से समीक्षा करना महत्वपूर्ण है। पैचिंग इस प्रकार की भेद्यता के खिलाफ सबसे अच्छा बचाव है।