CVE-2024-25010
Yüksek
Açıklama
Ericsson RAN Compute ve Site Controller 6610, belirli yapılandırmalarda, hatalı girdi doğrulamasının istismar edilerek rastgele kod çalıştırılmasına yol açabileceği yüksek önem dereceli bir güvenlik açığı içermektedir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünEricsson RAN Compute Basebands (all BB variants)
Yayın22 May 2025
İlk görülme22 May 2025
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- Ericsson Ericsson RAN Compute Basebands (all BB variants)24.Q4, RCG123.1-4 ya da sonraki bir sürüm
- Ericsson Site Controller 6610S24.Q4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Ericsson Ericsson RAN Compute Basebands (all BB variants) | v < 24.Q4, v < RCG123.1-4 | 24.Q4, RCG123.1-4 |
| Ericsson Site Controller 6610 | v < S24.Q4 | S24.Q4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.