Ericsson Packet Core Controller: Offenlegung sensibler Systeminformationen im Configuration Management vor Version 1.39

Beschreibung

Der Ericsson Packet Core Controller (PCC) weist vor Version 1.39 im Configuration Management eine Schwachstelle auf, durch die sensible Systeminformationen offengelegt werden. Angreifer können darüber andere Benutzer enumerieren. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

Changelog

1. 2026-07-27 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Erlang/OTP

• Erlang/OTP SSH Server – Missing Authentication for Critical Function KEV CVE-2025-32433
• CodeChecker: Authentifizierungsumgehung ermöglicht Superuser-Zugriff auf die API CVE-2024-10081
• WordPress-Plugin für WooCommerce-Benachrichtigungen und OTP – Authentifizierungsumgehung CVE-2026-77264
• CVE-2026-20272 – Cisco IOS XE Software CVE-2026-20272
• CVE-2026-20303 – Cisco Catalyst SD-WAN Sicherheitslücke CVE-2026-20303
• Cisco Catalyst SD-WAN – Sicherheitslücke CVE-2026-20304