CVE-2025-27261
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Ericsson Indoor Connect 8855 zawiera podatność na wstrzykiwanie SQL, która po wykorzystaniu może skutkować nieautoryzowanym ujawnieniem lub modyfikacją danych.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych lub je zmodyfikować, co może naruszyć poufność i integralność informacji przechowywanych w urządzeniu.
Rekomendacja
Zaktualizuj oprogramowanie Ericsson Indoor Connect 8855 do najnowszej wersji z poprawką. Stosuj parametryzowane zapytania SQL i ogranicz dostęp do urządzenia.
Inne podatności w Ericsson Indoor Connect 8855
Zobacz wszystkie- CVE-2025-40836Krytyczne
Ericsson Indoor Connect 8855 zawiera podatność na nieprawidłową walidację danych wejściowych, która po wykorzystaniu może pozwolić atakującemu na wykonanie poleceń z podwyższonymi uprawnieniami.
- CVE-2025-40837Wysokie
Ericsson Indoor Connect 8855 zawiera podatność polegającą na braku autoryzacji, która po wykorzystaniu może pozwolić na dostęp do systemu jako użytkownik z wyższymi uprawnieniami niż zamierzono.
- CVE-2025-27262Wysokie
Ericsson Indoor Connect 8855 zawiera podatność na wstrzyknięcie poleceń, która po wykorzystaniu może prowadzić do eskalacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
Ericsson Indoor Connect 8855 contains an SQL injection vulnerability which if exploited can result in unauthorized disclosure or modification of data.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS