ГлавнаяБаза уязвимостей БДУ → BDU:2023-08568
5.2средняя

BDU:2023-08568

Уязвимость интерфейса командной строки (CLI) шлюза Ericsson Evolved Packet Gateway (EPG), позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2023-12-11
Описание

Уязвимость интерфейса командной строки (CLI) шлюза Ericsson Evolved Packet Gateway (EPG) связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Затрагиваемое ПО и версии
Ericsson Evolved Packet Gateway (EPG) (от 3.0 до 3.25)Ericsson Evolved Packet Gateway (EPG) (от 2.0 до 2.16)
Способ устранения

Использование рекомендаций:
Обновление программного срелства до версии 2.16 и 3.25.

Оценка CVSS
Балл5.2 — средняя опасность
Источники и патчи
https://www.ericsson.com/en/portfolio/cloud-software-and-services/cloud-core/packet-core/cloud-packet-core/evolved-packet-gatewayhttps://vuldb.com/ru/?id.246822https://www.gruppotim.it/it/footer/red-team.html
Проверьте безопасность своего сайта и почты → Полная проверка домена