BDU:2023-08568

Опубликовано: 19 дек. 2022

Источник: fstec

CVSS3: 5.5

CVSS2: 5.2

EPSS Низкий

Описание

Уязвимость интерфейса командной строки (CLI) шлюза Ericsson Evolved Packet Gateway (EPG) связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Вендор

Telefonaktiebolaget LM Ericsson

Наименование ПО

Ericsson Evolved Packet Gateway (EPG)

Версия ПО

от 3.0 до 3.25 (Ericsson Evolved Packet Gateway (EPG))

от 2.0 до 2.16 (Ericsson Evolved Packet Gateway (EPG))

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,2)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Обновление программного срелства до версии 2.16 и 3.25.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-47531
CVE

EPSS

Процентиль: 19%

0.0006

Низкий

5.5 Medium

CVSS3

5.2 Medium

CVSS2

Связанные уязвимости

CVE-2022-47531

CVSS3: 8.8

nvd

около 2 лет назад

An issue was discovered in Ericsson Evolved Packet Gateway (EPG) versions 3.x before 3.25 and 2.x before 2.16, allows authenticated users to bypass system CLI and execute commands they are authorized to execute directly in the UNIX shell.

GHSA-h8q3-6873-qc83