CVE-2021-28485
Orta
Təsvir
Ericsson Mobile Switching Center Server (MSC-S) versiya IS 3.1 CP22-dən əvvəlki versiyalarda, SIS veb tətbiqi autentifikasiyadan sonra https sorğusundakı xüsusi parametr vasitəsilə nisbi yol keçidinə (relative path traversal) imkan verir ki, bu da sistemdə veb tətbiqi vasitəsilə əlçatan olması nəzərdə tutulmayan fayllara girişə şərait yaradır.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulEricsson Mobile Switching Center Server Bc 18a Firmware
Dərc14 sen 2023
İlk görülmə14 sen 2023
Necə düzəltmək olar
Yeniləyin
- ericsson mobile_switching_center_server_bc_18a_firmwareis_3.1_cp22 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ericsson mobile_switching_center_server_bc_18a_firmware | is_3.1 ≤ v < is_3.1_cp22 | is_3.1_cp22 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.