CVE-2025-40836
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Ericsson Indoor Connect 8855 zawiera podatność na nieprawidłową walidację danych wejściowych, która po wykorzystaniu może pozwolić atakującemu na wykonanie poleceń z podwyższonymi uprawnieniami.
Ocena ryzyka
Atakujący może uzyskać podwyższone uprawnienia i wykonać polecenia na urządzeniu, co może prowadzić do naruszenia integralności systemu i danych.
Rekomendacja
Zaktualizuj oprogramowanie Ericsson Indoor Connect 8855 do najnowszej wersji zawierającej poprawkę. Ogranicz dostęp sieciowy do urządzenia.
Inne podatności w Ericsson Indoor Connect 8855
Zobacz wszystkie- CVE-2025-27261Krytyczne
Ericsson Indoor Connect 8855 zawiera podatność na wstrzykiwanie SQL, która po wykorzystaniu może skutkować nieautoryzowanym ujawnieniem lub modyfikacją danych.
- CVE-2025-40837Wysokie
Ericsson Indoor Connect 8855 zawiera podatność polegającą na braku autoryzacji, która po wykorzystaniu może pozwolić na dostęp do systemu jako użytkownik z wyższymi uprawnieniami niż zamierzono.
- CVE-2025-27262Wysokie
Ericsson Indoor Connect 8855 zawiera podatność na wstrzyknięcie poleceń, która po wykorzystaniu może prowadzić do eskalacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
Ericsson Indoor Connect 8855 contains an improper input validation vulnerability which if exploited can allow an attacker to execute commands with escalated privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS