发布日期：2024-10-01
更新日期：2024-11-14

受影响系统：

Infinera Infinera Transcend Network Management System 19.10.3

描述：

---

CVE(CAN) ID: CVE-2024-25659

Infinera Transcend Network Management System（Infinera TNMS）是美国英飞朗（Infinera）公司的一个强大的元素、网络和服务管理系统。
Infinera Transcend Network Management System 19.10.3版本存在未授权的访问漏洞，该漏洞源于Linux服务器上内部SFTP服务器的不安全默认配置，攻击者可利用该漏洞访问FTP用户主目录之外的文件和目录。

<**>

建议：

---

厂商补丁：

Infinera
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://www.infinera.com/products/infinera-transcend-network-management-system/

浏览次数：105
严重程度：0（网友投票）