CVE-2025-27262
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
Ericsson Indoor Connect 8855 zawiera podatność na wstrzyknięcie poleceń, która po wykorzystaniu może prowadzić do eskalacji uprawnień.
Ocena ryzyka
Atakujący może uzyskać podwyższone uprawnienia, co może prowadzić do pełnej kontroli nad urządzeniem i naruszenia bezpieczeństwa sieci.
Rekomendacja
Zastosuj aktualizacje dostarczone przez producenta lub ogranicz dostęp do urządzenia.
Inne podatności w Ericsson Indoor Connect 8855
Zobacz wszystkie- CVE-2025-40836Krytyczne
Ericsson Indoor Connect 8855 zawiera podatność na nieprawidłową walidację danych wejściowych, która po wykorzystaniu może pozwolić atakującemu na wykonanie poleceń z podwyższonymi uprawnieniami.
- CVE-2025-27261Krytyczne
Ericsson Indoor Connect 8855 zawiera podatność na wstrzykiwanie SQL, która po wykorzystaniu może skutkować nieautoryzowanym ujawnieniem lub modyfikacją danych.
- CVE-2025-40837Wysokie
Ericsson Indoor Connect 8855 zawiera podatność polegającą na braku autoryzacji, która po wykorzystaniu może pozwolić na dostęp do systemu jako użytkownik z wyższymi uprawnieniami niż zamierzono.
Oryginalny opis (angielski, źródło NVD)
Ericsson Indoor Connect 8855 contains a command injection vulnerability which if exploited can result in an escalation of privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS