Към съдържанието

CVE-2025-40836: Ericsson Indoor Connect 8855, невалидиран вход

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Ericsson Indoor Connect 8855 contains an improper input validation vulnerability which if exploited can allow an attacker to execute commands with escalated privileges.

Засегнати продукти

  • Ericsson Indoor Connect 8855: преди 2025.Q2

Вид слабост

История

  • 25 септември 2025 Публикувано

Други уязвимости в Ericsson Indoor Connect 8855

Първоизточници

CVE-2025-40836: Ericsson Indoor Connect 8855, невалидиран вход | freedomonline.bg