PT-2025-39396 · Ericsson · Ericsson Indoor Connect 8855

Telstra · Publicado 2025-09-25 · Atualizado 2025-09-30 · CVE-2025-40836

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Ericsson Indoor Connect 8855 (versões afetadas não especificadas)

Descrição O software apresenta um problema de validação de entrada inadequada. A exploração bem-sucedida pode resultar na perda de integridade e confidencialidade dos dados, potencialmente levando à divulgação e modificação não autorizadas de dados de usuário e de configuração. Também pode ser possível executar comandos com privilégios elevados, impactar a disponibilidade do serviço e modificar arquivos do sistema e dados de configuração.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2025-40836

Produtos afetados

Ericsson Indoor Connect 8855

Referências · 8

• https://t.me/cveNotify/136906 · Publicação no Telegram
• https://t.me/cveNotify/136413 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-40836 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-40836 · Nota de Segurança
• https://t.me/CVEtracker/33331 · Publicação no Telegram
• https://ericsson.com/en/about-us/security/psirt/e2025-09-25 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1971226581667664129 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1971230710557012091 · Publicação no Twitter