> Ericsson Network Manager 安全漏洞

Ericsson Network Manager 安全漏洞

CNNVD-ID编号	CNNVD-202208-4042	CVE编号	CVE-2021-32570
发布时间	2022-08-25	更新时间	2022-08-26
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

Ericsson Network Manager是瑞典爱立信（Ericsson）公司的一款网络管理器。涵盖网络的监控、故障排除、配置、自动化和优化。 Ericsson Network Manager（ENM） 21.2之前的版本存在安全漏洞，该漏洞源于所有处于同一个AMOS授权组的用户都被认为是ENM系统中的高权限用户，所有用户必须事先由安全管理员定义并授权。这些用户可以在一个公共路径下访问一些日志文件，并读取存储在日志文件中的信息，以便进行特权升级。

漏洞补丁

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法： https://www.ericsson.com/en

参考网址

暂无

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202208-4042