Spark Nz

**Nome do Software Vulnerável e Versões Afetadas** Ericsson Packet Core Controller (PCC) versões anteriores a 1.38 **Descrição** Um problema de Neutralização Imprópria de Elementos Especiais permite que um invasor execute código arbitrário com privilégios de root. **Recomendações** Atualize o Ericsson Packet Core Controller (PCC) para a versão 1.38 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Ericsson Packet Core Controller (PCC) versões anteriores a 1.39 **Descrição** Uma falha no Gerenciamento de Configuração permite que um invasor execute comandos especificamente elaborados, o que pode levar à revelação de segredos do sistema por meio de mensagens de erro. **Recomendações** Atualize para a versão 1.39 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Ericsson Packet Core Controller (PCC) versões anteriores a 1.39 **Descrição** Um problema no Gerenciamento de Configuração leva à exposição de informações sensíveis do sistema, permitindo que um invasor enumere outros usuários no sistema. **Recomendações** Atualize para a versão 1.39 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Ericsson Packet Core Controller (PCC) versões anteriores a 1.38 **Descrição** O sistema de alarmes contém credenciais codificadas rigidamente (hardcoded). Um invasor com acesso ao cluster e conhecimento dessas credenciais pode ler informações de alarmes e alertas. **Recomendações** Atualize para a versão 1.38 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Ericsson Packet Core Controller (PCC) versões anteriores a 1.39 **Descrição** Um problema de traversal de diretório existe no Gerenciamento de Configuração. Esta falha permite que um invasor manipule as permissões de diretório, o que pode resultar em uma negação de serviço ao impedir que usuários legítimos acessem o sistema. **Recomendações** Atualize para a versão 1.39 ou posterior.