Ericsson

Drutt Mobile Service Delivery Platform

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.8

CVE-2015-2167

Exploit
  • EPSS 0.22%
  • Veröffentlicht 06.04.2015 15:59:03
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Open redirect vulnerability in the 3PI Manager in Ericsson Drutt Mobile Service Delivery Platform (MSDP) 4, 5, and 6 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the url parameter to jsp/s...

5

CVE-2015-2166

Exploit
  • EPSS 73.6%
  • Veröffentlicht 06.04.2015 15:59:02
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Directory traversal vulnerability in the Instance Monitor in Ericsson Drutt Mobile Service Delivery Platform (MSDP) 4, 5, and 6 allows remote attackers to read arbitrary files via a ..%2f (dot dot encoded slash) in the default URI.

4.3

CVE-2015-2165

Exploit
  • EPSS 0.28%
  • Veröffentlicht 06.04.2015 15:59:01
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Multiple cross-site scripting (XSS) vulnerabilities in the Report Viewer in Ericsson Drutt Mobile Service Delivery Platform (MSDP) 4.x, 5.x, and 6.x allow remote attackers to inject arbitrary web script or HTML via the (1) portal, (2) fromDate, (3) t...