CVE-2025-49488: fallo de gravedad media en ASR Falcon_Linux、Kestrel、Lapwing_Linux
Resource leaks in router
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 5.4epss 0.3%
Improper Resource Shutdown or Release vulnerability in ASR180x 、ASR190x in router
components
allows Resource Leak Exposure. This vulnerability is associated with program files router/phonebook/pb.c.
This issue affects Falcon_Linux、Kestrel、Lapwing_Linux: before v1536.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:L
Productos afectados
ASR · Falcon_Linux、Kestrel、Lapwing_LinuxCVEs relacionadas — ASR Falcon_Linux、Kestrel、Lapwing_Linux
En el mismo producto, de las más peligrosas a las menos.
CVE-2025-49492HIGHOut-of-bounds write in lte-telephonyEPSS 0.3%CVE-2025-49483MEDIUMResource leaks in tr069EPSS 0.3%CVE-2025-49482MEDIUMResource leaks in tr069EPSS 0.3%CVE-2025-49480HIGHOut-of-bounds access in lte-telephonyEPSS 0.3%CVE-2025-49481MEDIUMResource leaks in routerEPSS 0.3%CVE-2025-49491MEDIUMResource leaks in traffic_statEPSS 0.3%