PT-2026-21593
CVE-2026-27643
·
تاريخ النشر
2026-02-24
·
تاريخ التحديث
2026-02-25
الوصف من
CVSS 4.0
6.6
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:U
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات free5GC الأقدم من 1.4.2
الوصف
يحتوي مكون UDR في free5GC، وهو مستودع بيانات المستخدم لشبكات النواة الخلوية من الجيل الخامس (5G)، على ثغرة أمنية تتعلق بتسريب المعلومات. يكشف مكون NEF تفاصيل داخلية لأخطاء التحليل النحوي للعملاء البعيدين، مما قد يساعد المهاجمين في تحديد بصمة الخدمات. ويؤثر هذا على جميع عمليات نشر free5GC التي تستخدم خدمة Nnef PfdManagement. تنشأ المشكلة من التسريب المستمر لأخطاء التحليل النحوي، مثل الأحرف غير الصالحة، إلى كيانات خارجية.
التوصيات
قم بتطبيق التصحيح المتاح في طلب السحب (pull request) رقم 56 من free5gc/udr.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾