CVE-2025-59172

8.5 Élevée

Publiée le 27/07/2026 à 17:16 · Modifiée le 29/09/2026 à 21:10 · Analyse NVD reportée · Source : 85b1779b-6ecd-4f52-bcc5-73eac4659dcf

Description

Ericsson Packet Core Controller (PCC) versions prior to 1.38 contain an Improper Neutralization of Special Elements vulnerability allowing an attacker to execute arbitrary code as root.

Traduire en français

Produits concernés

Ericsson Packet Core Controller (PCC)

Scores CVSS

Version	Score	Source	Vecteur
4.0	8.5 Élevée	85b1779b-6ecd-4f52-bcc5-73eac4659dcf	`CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`

Faiblesses (CWE)

CWE-78

Références

https://www.ericsson.com/en/about-us/security/psirt/security-bulletin-pcc-july-2026

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories