CVE-2025-40837
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Ericsson Indoor Connect 8855 zawiera podatność polegającą na braku autoryzacji, która po wykorzystaniu może pozwolić na dostęp do systemu jako użytkownik z wyższymi uprawnieniami niż zamierzono.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu i eskalacji uprawnień w systemie, co może prowadzić do przejęcia kontroli nad urządzeniem.
Rekomendacja
Zastosuj dostępne aktualizacje zabezpieczeń od producenta i ogranicz dostęp sieciowy do urządzenia.
Inne podatności w Ericsson Indoor Connect 8855
Zobacz wszystkie- CVE-2025-40836Krytyczne
Ericsson Indoor Connect 8855 zawiera podatność na nieprawidłową walidację danych wejściowych, która po wykorzystaniu może pozwolić atakującemu na wykonanie poleceń z podwyższonymi uprawnieniami.
- CVE-2025-27261Krytyczne
Ericsson Indoor Connect 8855 zawiera podatność na wstrzykiwanie SQL, która po wykorzystaniu może skutkować nieautoryzowanym ujawnieniem lub modyfikacją danych.
- CVE-2025-27262Wysokie
Ericsson Indoor Connect 8855 zawiera podatność na wstrzyknięcie poleceń, która po wykorzystaniu może prowadzić do eskalacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
Ericsson Indoor Connect 8855 contains a missing authorization vulnerability which if exploited can allow access to the system as a user with higher privileges than intended.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS