CVE-2025-59178 in Packet Core Controller

Tóm tắt

Bởi VulDB • 27/07/2026

Các phiên bản của Ericsson Packet Core Controller (PCC) trước 1.39 chứa lỗ hổng Tiếp xúc thông tin hệ thống nhạy cảm trong Quản lý cấu hình, cho phép kẻ tấn công liệt kê các người dùng khác trên hệ thống.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: ERIC
• Đặt trước: 10/09/2025
• Tiết lộ: 27/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-383429
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00146
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-59178
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-59178
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-59178/