Ericsson Network Manager 安全漏洞 CVE-2021-32570 CNNVD-202208-4042

- AV AC AU C I A
发布: 2022-08-26
修订: 2024-11-21

Ericsson Network Manager是瑞典爱立信(Ericsson)公司的一款网络管理器。涵盖网络的监控、故障排除、配置、自动化和优化。 Ericsson Network Manager(ENM) 21.2之前的版本存在安全漏洞,该漏洞源于所有处于同一个AMOS授权组的用户都被认为是ENM系统中的高权限用户,所有用户必须事先由安全管理员定义并授权。这些用户可以在一个公共路径下访问一些日志文件,并读取存储在日志文件中的信息,以便进行特权升级。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息