CVE-2025-49491

Опубликовано: 01 июл. 2025

Источник: nvd

CVSS3: 5.4

CVSS3: 5.3

EPSS Низкий

Описание

Improper Resource Shutdown or Release vulnerability in ASR Falcon_Linux、Kestrel、Lapwing_Linux on Linux (traffic_stat modules) allows Resource Leak Exposure. This vulnerability is associated with program files traffic_stat/traffic_service/traffic_service.C.

This issue affects Falcon_Linux、Kestrel、Lapwing_Linux: before v1536.

Ссылки

https://www.asrmicro.com/en/goods/psirt?cid=40
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:asrmicro:falcon_linux:*:*:*:*:*:*:*:*

Версия до 1536 (исключая)

cpe:2.3:o:asrmicro:kestrel:*:*:*:*:*:*:*:*

Версия до 1536 (исключая)

cpe:2.3:o:asrmicro:lapwing_linux:*:*:*:*:*:*:*:*

Версия до 1536 (исключая)

Одно из

cpe:2.3:h:asrmicro:asr1803:-:*:*:*:*:*:*:*

cpe:2.3:h:asrmicro:asr1806:-:*:*:*:*:*:*:*

cpe:2.3:h:asrmicro:asr1901:-:*:*:*:*:*:*:*

cpe:2.3:h:asrmicro:asr1903:-:*:*:*:*:*:*:*

EPSS

Процентиль: 18%

0.00057

Низкий

5.4 Medium

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-404

Связанные уязвимости

GHSA-f65m-4w8w-h76q

CVSS3: 5.4

github

7 месяцев назад

BDU:2025-07949

CVSS3: 5.4

fstec

7 месяцев назад

Уязвимость службы Traffic Service (traffic_stat/traffic_service/traffic_service.c) микропрограммного обеспечения сетевых плат ASR Microelectronics ASR1803L, ASR1806, ASR1901 и ASR1903L, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании

EPSS

Процентиль: 18%

0.00057

Низкий

5.4 Medium

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-404