CVE-2026-25658highCWE-230

CVE-2026-25658: falha de alta gravidade em Ericsson Packet Core Gateway (PCG)

Ericsson Packet Core Gateway (PCG) - Improper handling of missing values Vulnerability

Publicada em

Seguir esta CVE+ Monitorar Packet Core Gateway

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.1epss 0.2%
Ericsson Packet Core Gateway (PCG) versions prior to 1.30 contain an Improper Handling of Missing Values (CWE-230) vulnerability where an attacker continuously sending a specially crafted message can cause service degradation. The impact continues as long the attack persists but the system recovers from the crashes when the attack stops.
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Ericsson · Packet Core Gateway (PCG)
CVEs relacionadas — Ericsson Packet Core Gateway (PCG)

No mesmo produto, das mais perigosas para as menos.

CVE-2026-25659HIGHEricsson Packet Core Gateway (PCG) - Improper handling of missing values VulnerabilityEPSS 0.2%CVE-2026-25657HIGHEricsson Packet Core Gateway (PCG) - Improper Handling of Syntactically Invalid Structure VulnerabilityEPSS 0.2%