CVE-2025-26487: falha de alta gravidade em Infinera MTC-9
Server Side Request Forgery (SSRF) in the web server of Infinera MTC-9
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.6epss 0.3%
Server-Side Request Forgery (SSRF) vulnerability in Infinera MTC-9 version allows
remote unauthenticated users to gain access to other network resources
using HTTPS requests through the appliance used as a bridge.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
Produtos afetados
Infinera · MTC-9CVEs relacionadas — Infinera MTC-9
No mesmo produto, das mais perigosas para as menos.
CVE-2025-27020CRITICALImproper configuration of SSH service in Infinera MTC-9EPSS 0.5%CVE-2025-27019CRITICALRemote shell service (RSH) in Infinera MTC-9EPSS 0.4%CVE-2025-26488HIGHImproper input validation in XML Management service in Infinera MTC-9EPSS 0.4%CVE-2025-26489MEDIUMImproper input validation in Netconf service in Infinera MTC-9EPSS 0.3%