CVE-2021-28485
Orta
Açıklama
IS 3.1 CP22 öncesindeki Ericsson Mobile Switching Center Server (MSC-S) sürümünde, SIS web uygulaması kimlik doğrulamadan sonra https isteğindeki belirli bir parametre aracılığıyla göreceli yol aşımına (relative path traversal) izin verir; bu durum, sistemdeki web uygulaması üzerinden erişilmesi amaçlanmayan dosyalara erişilmesine olanak tanır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünEricsson Mobile Switching Center Server Bc 18a Firmware
Yayın14 Eyl 2023
İlk görülme14 Eyl 2023
Nasıl düzeltilir
Güncelleyin
- ericsson mobile_switching_center_server_bc_18a_firmwareis_3.1_cp22 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ericsson mobile_switching_center_server_bc_18a_firmware | is_3.1 ≤ v < is_3.1_cp22 | is_3.1_cp22 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.