PT-2022-9892 · Ericsson · Ericsson Network Manager

Alessandro Bosco + 2 · Publicado 2022-03-08 · Atualizado 2022-07-12 · CVE-2021-28488

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Ericsson Network Manager anteriores à 21.2

Descrição

O problema diz respeito a um comportamento incorreto do controle de acesso, afetando usuários com funções de alto privilégio. Isso permite que usuários dentro do mesmo grupo de autorização AMOS recuperem dados da rede gerenciada que não se destinam ao seu acesso, especificamente dados restritos a um subconjunto do grupo.

Recomendações

Para versões do Ericsson Network Manager anteriores à 21.2, atualize para a versão 21.2 ou posterior para resolver o problema.

Correção

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-668

Identificadores relacionados

CVE-2021-28488

Produtos afetados

Ericsson Network Manager

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2021-28488 · Nota de Segurança
• https://t.me/cibsecurity/38706 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-28488 · Aviso do Fabricante
• https://t.me/cvenotify/28042 · Publicação no Telegram
• https://ericsson.com/en/about-us/enterprise-security/psirt · Aviso do Fabricante
• https://gruppotim.it/it/footer/red-team.html · Nota
• https://ericsson.com · Aviso do Fabricante