Ericsson Network Manager 安全漏洞

Ericsson Network Manager是瑞典爱立信（Ericsson）公司的一款网络管理器。涵盖网络的监控、故障排除、配置、自动化和优化。 Ericsson Network Manager（ENM） 21.2之前的版本存在安全漏洞，该漏洞源于所有处于同一个AMOS授权组的用户都被认为是ENM系统中的高权限用户，所有用户必须事先由安全管理员定义并授权。这些用户可以在一个公共路径下访问一些日志文件，并读取存储在日志文件中的信息，以便进行特权升级。