PT-2025-36741
CVE-2025-52322
·
تاريخ النشر
2025-09-09
·
تاريخ التحديث
2025-10-17
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Open5GS الأقدم من 2.7.3
الوصف:
تسمح ثغرة في Open5GS لمهاجم عن بُعد بالتسبب في رفض الخدمة عن طريق إرسال رسالة «Create Session Request» مُعدَّلة إلى SMF (PGW-C)، باستخدام عنوان IP الخاص بجهاز مستخدم نهائي (UE) شرعي في حقل «PDN Address Allocation» (PAA).
التوصيات:
قم بالتحديث إلى الإصدار 2.7.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾