CVE-2025-59178
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Podatność w Ericsson Packet Core Controller (PCC) przed wersją 1.39 umożliwia atakującemu wyliczenie innych użytkowników w systemie poprzez ekspozycję wrażliwych informacji systemowych w module zarządzania konfiguracją.
Ocena ryzyka
Atakujący może poznać listę użytkowników systemu, co ułatwia dalsze ataki socjotechniczne lub brute-force na konta.
Rekomendacja
Zaktualizuj Ericsson PCC do wersji 1.39 lub nowszej, która usuwa tę podatność.
Inne podatności w Ericsson Packet Core Controller
Zobacz wszystkie- CVE-2025-59181Średnie
Ericsson Packet Core Controller (PCC) w wersjach przed 1.39 zawiera podatność na przechodzenie do katalogów (directory traversal) w module zarządzania konfiguracją. Osoba atakująca może zmienić uprawnienia katalogów, uniemożliwiając dostęp uprawnionym użytkownikom.
- CVE-2025-59180Średnie
Ericsson Packet Core Controller (PCC) w wersjach przed 1.38 zawiera podatność na zakodowane na stałe poświadczenia (hardcoded credentials) w systemie alarmowym. Osoba atakująca z dostępem do klastra i znajomością zakodowanego poświadczenia może odczytać informacje o alarmach i alertach.
- CVE-2025-59177Średnie
Podatność w Ericsson Packet Core Controller (PCC) przed wersją 1.39 pozwala atakującemu na wykonanie specjalnie spreparowanych poleceń, które ujawniają sekrety systemowe w komunikatach błędów w module zarządzania konfiguracją.
- CVE-2025-59172Wysokie
Ericsson Packet Core Controller (PCC) przed wersją 1.38 zawiera podatność na wstrzykiwanie poleceń, która pozwala atakującemu na wykonanie dowolnego kodu z uprawnieniami root.
Oryginalny opis (angielski, źródło NVD)
Ericsson Packet Core Controller (PCC) versions prior to 1.39 contain an Exposure of Sensitive System Information vulnerability in Configuration Management allowing an attacker to enumerate other users on the system.