PT-2026-21580
CVE-2025-69251
·
تاريخ النشر
2026-02-23
·
تاريخ التحديث
2026-02-25
الوصف من
CVSS 4.0
6.6
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:U
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات free5gc UDM حتى الإصدار 1.4.1 بما في ذلك
الوصف
يوفر free5gc UDM إدارة موحدة للبيانات لـ free5GC، وهو مشروع مفتوح المصدر لنواة شبكة الجيل الخامس (5G) للهواتف المحمولة. توجد ثغرة أمنية تسمح للمهاجمين بحقن أحرف تحكم، مثل %00، في المعلمة
ueId. يؤدي هذا الحقن إلى حدوث أخطاء في تحليل عناوين URL الداخلية (net/url: invalid control character)، مما قد يكشف تفاصيل عن تنفيذ النظام ويساعد في تحديد الخدمات. من المحتمل أن تكون خدمة Nudm UECM داخل free5GC UDM متأثرة في جميع عمليات النشر.التوصيات
قم بتطبيق التصحيح المتاح في طلب السحب (pull request) رقم 76 في مستودع free5gc/udm.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾