Podatności Ericsson Packet Core Controller
5 znanych podatności CVE w Ericsson Packet Core Controller, przetłumaczonych i ocenionych.
- CVE-2025-59181Średnie
Ericsson Packet Core Controller (PCC) w wersjach przed 1.39 zawiera podatność na przechodzenie do katalogów (directory traversal) w module zarządzania konfiguracją. Osoba atakująca może zmienić uprawnienia katalogów, uniemożliwiając dostęp uprawnionym użytkownikom.
- CVE-2025-59180Średnie
Ericsson Packet Core Controller (PCC) w wersjach przed 1.38 zawiera podatność na zakodowane na stałe poświadczenia (hardcoded credentials) w systemie alarmowym. Osoba atakująca z dostępem do klastra i znajomością zakodowanego poświadczenia może odczytać informacje o alarmach i alertach.
- CVE-2025-59178Średnie
Podatność w Ericsson Packet Core Controller (PCC) przed wersją 1.39 umożliwia atakującemu wyliczenie innych użytkowników w systemie poprzez ekspozycję wrażliwych informacji systemowych w module zarządzania konfiguracją.
- CVE-2025-59177Średnie
Podatność w Ericsson Packet Core Controller (PCC) przed wersją 1.39 pozwala atakującemu na wykonanie specjalnie spreparowanych poleceń, które ujawniają sekrety systemowe w komunikatach błędów w module zarządzania konfiguracją.
- CVE-2025-59172Wysokie
Ericsson Packet Core Controller (PCC) przed wersją 1.38 zawiera podatność na wstrzykiwanie poleceń, która pozwala atakującemu na wykonanie dowolnego kodu z uprawnieniami root.