FICHE CVE

CVE-2025-59177

Publiée le 2026-07-27 · Dernière modification le 2026-07-28

🇫🇷 EN BREF

Les versions d'Ericsson Packet Core Controller antérieures à la version 1.39 sont affectées par une faille dans le composant de gestion de la configuration. Un attaquant disposant de privilèges administratifs de haut niveau peut envoyer des commandes spécialement conçues pour inciter le système à révéler des clés secrètes ou des mots de passe dans des messages d'erreur. L'exécution de cette attaque nécessite un accès direct au réseau adjacent ainsi qu'un accès authentifié au système.

CVSS 4.06.8 MOYENNE

Type de faiblesse

CWE-209

Publiée2026-07-27

Dernière modification2026-07-28

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisÉlevés

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

85b1779b-6ecd-4f52-bcc5-73eac4659dcf

Description officielle du NVD (en anglais)

Ericsson Packet Core Controller (PCC) versions prior to 1.39 contain a vulnerability in Configuration Management, allowing an attacker to execute specifically crafted commands to reveal system secret through error messages.