CVE-2025-59181
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Ericsson Packet Core Controller (PCC) w wersjach przed 1.39 zawiera podatność na przechodzenie do katalogów (directory traversal) w module zarządzania konfiguracją. Osoba atakująca może zmienić uprawnienia katalogów, uniemożliwiając dostęp uprawnionym użytkownikom.
Ocena ryzyka
Ryzyko polega na możliwości zmiany uprawnień katalogów przez atakującego, co może prowadzić do odmowy dostępu dla uprawnionych użytkowników i zakłócenia działania systemu.
Rekomendacja
Zaleca się aktualizację Ericsson Packet Core Controller do wersji 1.39 lub nowszej, która usuwa tę podatność.
Inne podatności w Ericsson Packet Core Controller
Zobacz wszystkie- CVE-2025-59180Średnie
Ericsson Packet Core Controller (PCC) w wersjach przed 1.38 zawiera podatność na zakodowane na stałe poświadczenia (hardcoded credentials) w systemie alarmowym. Osoba atakująca z dostępem do klastra i znajomością zakodowanego poświadczenia może odczytać informacje o alarmach i alertach.
- CVE-2025-59178Średnie
Podatność w Ericsson Packet Core Controller (PCC) przed wersją 1.39 umożliwia atakującemu wyliczenie innych użytkowników w systemie poprzez ekspozycję wrażliwych informacji systemowych w module zarządzania konfiguracją.
- CVE-2025-59177Średnie
Podatność w Ericsson Packet Core Controller (PCC) przed wersją 1.39 pozwala atakującemu na wykonanie specjalnie spreparowanych poleceń, które ujawniają sekrety systemowe w komunikatach błędów w module zarządzania konfiguracją.
- CVE-2025-59172Wysokie
Ericsson Packet Core Controller (PCC) przed wersją 1.38 zawiera podatność na wstrzykiwanie poleceń, która pozwala atakującemu na wykonanie dowolnego kodu z uprawnieniami root.
Oryginalny opis (angielski, źródło NVD)
Ericsson Packet Core Controller (PCC) versions prior to 1.39 contain a directory traversal vulnerability in Configuration Management that could allow an attacker to change directory permissions, denying access to legitimate users.