PT-2026-26187
CVE-2026-33065
·
تاريخ النشر
2026-03-18
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Free5GC الأقدم من 1.4.2
الوصف
يعالج مكون UDM في Free5GC طلبات DELETE التي تحتوي على معلمة مسار
supi فارغة بشكل غير صحيح. على وجه التحديد، عندما يرسل عميل طلب DELETE مع معلمة supi فارغة (على سبيل المثال، شرطتان مائلتان // في مسار URL) إلى نقطة النهاية /sdm-subscriptions، يقوم UDM بإعادة توجيه الطلب غير الصحيح إلى UDR. يقوم UDR بإرجاع خطأ 400 Bad Request بشكل صحيح، لكن UDM ينقل هذا الخطأ بشكل غير صحيح إلى العميل على أنه خطأ 500 Internal Server Error (SYSTEM FAILURE). يؤدي هذا السلوك إلى تسريب تفاصيل معالجة الأخطاء الداخلية ويمنع العملاء من التمييز بين الأخطاء من جانب العميل والأخطاء من جانب الخادم، مما ينتهك أفضل ممارسات واجهة برمجة التطبيقات REST لعمليات DELETE. المكون المتأثر هو خدمة UDM Nudm SDM.التوصيات
قم بالترقية إلى الإصدار 1.4.2 أو أحدث من Free5GC لحل هذه المشكلة.
كحل مؤقت، قم بتنفيذ التحقق من الصحة على مستوى بوابة واجهة برمجة التطبيقات (API) لرفض طلبات DELETE ذات معلمات المسار الفارغة قبل وصولها إلى UDM.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾