Vulnerabilidades

Las versiones de Ericsson Packet Core Controller (PCC) anteriores a la 1.39 contienen una vulnerabilidad de salto de directorio en la Gestión de Configuración que podría permitir a un atacante cambiar los permisos de directorio, denegando el acceso a usuarios legítimos.

Versiones de Ericsson Packet Core Controller (PCC) anteriores a la 1.38 contienen una vulnerabilidad de credenciales codificadas en el sistema de alarmas. Un atacante con acceso al clúster y conocimiento de la credencial codificada puede leer información de alarmas y alertas.

Versiones de Ericsson Packet Core Controller (PCC) anteriores a la 1.39 contienen una vulnerabilidad de Exposición de Información Sensible del Sistema en la Gestión de Configuración, permitiendo a un atacante enumerar otros usuarios en el sistema.

Las versiones de Ericsson Packet Core Controller (PCC) anteriores a la 1.39 contienen una vulnerabilidad en la Gestión de Configuración, permitiendo a un atacante ejecutar comandos específicamente diseñados para revelar secretos del sistema a través de mensajes de error.

Las versiones de Ericsson Packet Core Controller (PCC) anteriores a la 1.38 contienen una vulnerabilidad de Neutralización Incorrecta de Elementos Especiales que permite a un atacante ejecutar código arbitrario como root.

Las versiones de Ericsson Packet Core Controller (PCC) anteriores a la 1.39 contienen una vulnerabilidad donde un atacante, al enviar un gran volumen de mensajes especialmente diseñados, puede causar degradación del servicio.

Ericsson Packet Core Controller (PCC) versions prior to 1.38 contain a vulnerability where an attacker sending a large volume of specially crafted messages may cause service degradation.

Ericsson Packet Core Controller (PCC) contiene una vulnerabilidad donde un atacante que envía un gran volumen de mensajes especialmente manipulados puede causar degradación del servicio.

Ericsson Packet Core Controller (PCC) contiene una vulnerabilidad en Access and Mobility Management Function (AMF) donde una validación de entrada incorrecta puede provocar una denegación de servicio, lo que puede provocar una degradación del servicio.

El complemento Core Control de WordPress hasta la versión 1.2.1 no tiene activada la verificación CSRF al actualizar su configuración, lo que podría permitir a los atacantes hacer que un administrador que haya iniciado sesión los cambie mediante un ataque CSRF.