CVE-2025-59177
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Podatność w Ericsson Packet Core Controller (PCC) przed wersją 1.39 pozwala atakującemu na wykonanie specjalnie spreparowanych poleceń, które ujawniają sekrety systemowe w komunikatach błędów w module zarządzania konfiguracją.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych systemowych, takich jak hasła czy klucze, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj Ericsson PCC do wersji 1.39 lub nowszej, która usuwa tę podatność.
Inne podatności w Ericsson Packet Core Controller
Zobacz wszystkie- CVE-2025-59181Średnie
Ericsson Packet Core Controller (PCC) w wersjach przed 1.39 zawiera podatność na przechodzenie do katalogów (directory traversal) w module zarządzania konfiguracją. Osoba atakująca może zmienić uprawnienia katalogów, uniemożliwiając dostęp uprawnionym użytkownikom.
- CVE-2025-59180Średnie
Ericsson Packet Core Controller (PCC) w wersjach przed 1.38 zawiera podatność na zakodowane na stałe poświadczenia (hardcoded credentials) w systemie alarmowym. Osoba atakująca z dostępem do klastra i znajomością zakodowanego poświadczenia może odczytać informacje o alarmach i alertach.
- CVE-2025-59178Średnie
Podatność w Ericsson Packet Core Controller (PCC) przed wersją 1.39 umożliwia atakującemu wyliczenie innych użytkowników w systemie poprzez ekspozycję wrażliwych informacji systemowych w module zarządzania konfiguracją.
- CVE-2025-59172Wysokie
Ericsson Packet Core Controller (PCC) przed wersją 1.38 zawiera podatność na wstrzykiwanie poleceń, która pozwala atakującemu na wykonanie dowolnego kodu z uprawnieniami root.
Oryginalny opis (angielski, źródło NVD)
Ericsson Packet Core Controller (PCC) versions prior to 1.39 contain a vulnerability in Configuration Management, allowing an attacker to execute specifically crafted commands to reveal system secret through error messages.