CVE-2025-27022highCWE-22

CVE-2025-27022: falha de alta gravidade em Infinera G42

Path Traversal Vulnerability in Infinera G42

Publicada em

Seguir esta CVE+ Monitorar G42

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 0.6%
A path traversal vulnerability of the WebGUI HTTP endpoint in Infinera G42 version R6.1.3 allows remote authenticated users to download all OS files via HTTP requests. Details: Lack or insufficient validation of user-supplied input allows authenticated users to access all files on the target machine file system that are readable to the user account used to run the httpd service.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Infinera · G42
CVEs relacionadas — Infinera G42

No mesmo produto, das mais perigosas para as menos.

CVE-2025-27025HIGHImproper File Access in Infinera G42EPSS 0.6%CVE-2025-27023MEDIUMImproper Input Validation in Infinera G42EPSS 0.5%CVE-2025-27024MEDIUMImproper File Access in Infinera G42EPSS 0.4%CVE-2025-27026MEDIUMImproper Access Control Granularity impacting Infinera G42EPSS 0.4%CVE-2025-27021HIGHOperating System Misconfiguration in Infinera G42EPSS 0.2%