CVE-2025-49488

Опубликовано: 01 июл. 2025

Источник: nvd

CVSS3: 5.4

CVSS3: 5.3

EPSS Низкий

Описание

Improper Resource Shutdown or Release vulnerability in ASR180x 、ASR190x in router

components

allows Resource Leak Exposure. This vulnerability is associated with program files router/phonebook/pb.c.

This issue affects Falcon_Linux、Kestrel、Lapwing_Linux: before v1536.

Ссылки

https://www.asrmicro.com/en/goods/psirt?cid=40
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:asrmicro:falcon_linux:*:*:*:*:*:*:*:*

Версия до 1536 (исключая)

cpe:2.3:o:asrmicro:kestrel:*:*:*:*:*:*:*:*

Версия до 1536 (исключая)

cpe:2.3:o:asrmicro:lapwing_linux:*:*:*:*:*:*:*:*

Версия до 1536 (исключая)

Одно из

cpe:2.3:h:asrmicro:asr1803:-:*:*:*:*:*:*:*

cpe:2.3:h:asrmicro:asr1806:-:*:*:*:*:*:*:*

cpe:2.3:h:asrmicro:asr1901:-:*:*:*:*:*:*:*

cpe:2.3:h:asrmicro:asr1903:-:*:*:*:*:*:*:*

EPSS

Процентиль: 19%

0.0006

Низкий

5.4 Medium

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-404

Связанные уязвимости

GHSA-824x-35qp-x4vm

CVSS3: 5.4

github

7 месяцев назад

Improper Resource Shutdown or Release vulnerability in ASR180x 、ASR190x in router components allows Resource Leak Exposure. This vulnerability is associated with program files router/phonebook/pb.c. This issue affects Falcon_Linux、Kestrel、Lapwing_Linux: before v1536.

BDU:2025-07947

CVSS3: 5.4

fstec

7 месяцев назад

Уязвимость микропрограммного обеспечения сетевых плат ASR Microelectronics ASR1803L, ASR1806, ASR1901 и ASR1903L, связанная с некорректной зачисткой или освобождением ресурсов, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании

EPSS

Процентиль: 19%

0.0006

Низкий

5.4 Medium

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-404