CVE-2024-25011mediumCWE-200

CVE-2024-25011: falha de média gravidade em Ericsson Catalog Manager

Ericsson Catalog Manager and Ericsson Order Care - Exposure of Sensitive Information Vulnerability

Publicada em

Seguir esta CVE+ Monitorar Ericsson Catalog Manager+ Monitorar Ericsson Order Care

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.3%
Ericsson Catalog Manager and Ericsson Order Care APIs do not have authentication enabled by default. Authentication checks can be configured to remediate the information disclosure issue.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Ericsson · Ericsson Catalog ManagerEricsson · Ericsson Order Care