Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

VULNERABILIDADDetectada 20 OCT · 10:19

CVE-2026-34485 Omisión de ACL de CLI en Nokia 1830 Global Express (GX)

Nokia 1830 Global Express (GX) presenta una vulnerabilidad de omisión de ACL de CLI en la que un atacante autenticado con bajos privilegios puede eludir el mecanismo de aislamiento SSH y acceder al shell del sistema operativo subyacente mediante un comando SSH personalizado. Ocurre por defecto y no por mala configuración.

—S/D

CVSS 3.1 · PRELIMINAR

  • Probabilidad de explotación0,2 %
  • Explotada activamenteNo confirmada
  • Exploit públicoNo conocido

Afectados

  • Nokia Nokia 1830 Global Express (GX)

    G42, GX G31, GX G32, GX G34 releases pri

Qué hacer

  1. Verificá si usás Nokia 1830 Global Express (GX) y en qué versión.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
  3. Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

Esta vulnerabilidad todavía no tiene vector CVSS publicado.

Descripción original

Nokia 1830 Global Express (GX) is vulnerable to a CLI ACL Bypass vulnerability where a low-privileged authenticated attacker can bypass the SSH isolation mechanism and gain access to the underlying operating system shell via a custom SSH command. This issue occurs by default in the system and is not the result of misconfiguration.

Referencias (1)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.