PT-2025-52293
CVE-2025-65566
·
تاريخ النشر
2025-12-18
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
omec-project UPF الإصدارات upf-epc-pfcpiface:2.1.3-dev
الوصف
توجد ثغرة أمنية من نوع رفض الخدمة في مكون pfcpiface الخاص بـ UPF. عندما يتلقى UPF استجابة تقرير جلسة PFCP بدون عنصر معلومات السبب الإلزامي، يحاول معالج تقرير الجلسة الوصول إلى مؤشر فارغ بدلاً من تجاهل الرسالة غير المنسقة بشكل صحيح. ويؤدي ذلك إلى إنهاء العملية. يمكن للمهاجم القادر على إرسال رسائل «استجابة تقرير الجلسة PFCP» إلى نقطة النهاية N4/PFCP في UPF استغلال هذه الثغرة لتعطيل UPF بشكل متكرر وتعطيل خدمات خطة المستخدم. نقطة النهاية المتأثرة هي نقطة النهاية N4/PFCP.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾