PT-2024-20696 · Ericsson · Ericsson Network Manager
CVE-2024-25007
·
Publicado
2024-04-04
·
Atualizado
2024-04-29
CVSS v3.1
7.1
Alta
| Vetor | AV:A/AC:L/PR:H/UI:R/S:C/C:L/I:H/A:L |
Nome do software vulnerável e versões afetadas
Versões do Ericsson Network Manager (ENM) anteriores à 23.1
Descrição
O problema está relacionado à função de exportação do log do aplicativo, onde a neutralização inadequada de elementos de fórmula em um arquivo CSV pode levar à execução de código ou à divulgação de informações. Isso tem impacto limitado na integridade e na disponibilidade. Um invasor com acesso de administrador em uma rede adjacente pode explorar essa vulnerabilidade.
Recomendações
Para versões do Ericsson Network Manager (ENM) anteriores à 23.1, atualize para a versão 23.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à função de exportação do log do aplicativo para minimizar o risco de exploração.
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ericsson Network Manager