CVE-2025-27258

KrytyczneCVSS 9.8

Opublikowano: 13/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

W systemie Ericsson Network Manager (ENM) w wersjach wcześniejszych niż ENM 25.1 GA istnieje podatność, która po wykorzystaniu może prowadzić do eskalacji uprawnień.

Ocena ryzyka

Osoba atakująca może zwiększyć swoje uprawnienia w systemie, co może prowadzić do nieautoryzowanego dostępu do krytycznych funkcji zarządzania siecią.

Rekomendacja

Zaktualizuj Ericsson Network Manager do wersji ENM 25.1 GA lub nowszej, aby wyeliminować podatność.

Inne podatności w Ericsson Network Manager

CVE-2025-27259Średnie
Ericsson Network Manager w wersjach przed ENM 25.2 GA zawiera podatność, która w przypadku wykorzystania może pozwolić na eksfiltrację ograniczonych danych lub przekierowanie ofiar do innych witryn lub domen.

Oryginalny opis (angielski, źródło NVD)

Ericsson Network Manager (ENM) versions prior to ENM 25.1 GA contain a vulnerability, if exploited, can result in an escalation of privilege.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS