PT-2025-53668
CVE-2025-15156
·
تاريخ النشر
2025-12-28
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات omec-project UPF حتى الإصدار 2.1.3-dev
الوصف
يوجد عيب في omec-project UPF قد يسمح بالاستغلال عن بُعد. تكمن المشكلة في الدالة
handleSessionEstablishmentRequest الموجودة في الملف /pfcpiface/pfcpiface/messages session.go التابع لمكون PFCP Session Establishment Request Handler. قد يؤدي هذا التلاعب إلى إزالة مرجعية مؤشر فارغ. تشير التقارير إلى زيادة استهداف هذه الثغرة الأمنية من قبل الجهات الخبيثة. وقد تم نشر الاستغلال.التوصيات
يجب تحديث الإصدارات الأقدم من 2.1.3-dev. كحل مؤقت، يُنصح بتعطيل الدالة
handleSessionEstablishmentRequest حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾