CVE-2025-27259

ŚrednieCVSS 5.4

Opublikowano: 13/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

Ericsson Network Manager w wersjach przed ENM 25.2 GA zawiera podatność, która w przypadku wykorzystania może pozwolić na eksfiltrację ograniczonych danych lub przekierowanie ofiar do innych witryn lub domen.

Ocena ryzyka

Atakujący może uzyskać dostęp do poufnych danych lub przekierować użytkowników na złośliwe strony, co może prowadzić do dalszych ataków.

Rekomendacja

Zaktualizuj Ericsson Network Manager do wersji ENM 25.2 GA lub nowszej, aby wyeliminować podatność.

Inne podatności w Ericsson Network Manager

CVE-2025-27258Krytyczne
W systemie Ericsson Network Manager (ENM) w wersjach wcześniejszych niż ENM 25.1 GA istnieje podatność, która po wykorzystaniu może prowadzić do eskalacji uprawnień.

Oryginalny opis (angielski, źródło NVD)

Ericsson Network Manager versions prior to ENM 25.2 GA contain a vulnerability that, if exploited, can exfiltrate limited data or redirect victims to other sites or domains.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS