PT-2024-12050 · Nokia · Bts

Geoffrey Bertoli + 1 · Publicado 2024-09-25 · Atualizado 2024-10-29 · CVE-2023-25189

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AC:H/AV:L/A:N/C:L/I:L/PR:L/S:U/UI:R

Nome do software vulnerável e versões afetadas

BTS (versões afetadas não especificadas)

Descrição

O problema diz respeito a uma vulnerabilidade de divulgação de informações. Funcionários de operadoras de redes móveis conectados através do BTS Web Element Manager podem ler detalhes das operações de serviço do BTS realizadas pela equipe de assistência técnica da Nokia via SSH, independentemente de seus privilégios de acesso.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2023-25189

Produtos afetados

Bts

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2023-25189 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1839039999418810741 · Publicação no Twitter
• https://nokia.com/about-us/security-and-privacy/product-security-advisory/cve-2023-25189 · Nota
• https://twitter.com/CVEnew/status/1838977241381822510 · Publicação no Twitter
• https://t.me/cvedetector/6332 · Publicação no Telegram