PT-2026-26209
CVE-2026-33192
·
تاريخ النشر
2026-03-18
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Free5GC الأقدم من 1.4.2
الوصف
يعاني مكون UDM في Free5GC من مشكلات تتعلق بالمعالجة غير الصحيحة للأخطاء وترجمة طرق HTTP. وعلى وجه التحديد، عند معالجة طلبات PATCH الموجهة إلى نقطة النهاية
/sdm-subscriptions مع معلمة مسار supi فارغة، يقوم مكون UDM بتحويل خطأ 400 Bad Request (الوارد من مكون UDR) بشكل غير صحيح إلى خطأ 500 Internal Server Error. بالإضافة إلى ذلك، يقوم مكون UDM بترجمة طريقة PATCH بشكل غير صحيح إلى PUT عند إعادة توجيه الطلب إلى UDR. يؤدي هذا السلوك إلى تسريب تفاصيل معالجة الأخطاء الداخلية، مما يجعل من الصعب على العملاء التمييز بين الأخطاء من جانب العميل والأخطاء من جانب الخادم. تؤثر هذه المشكلة على عمليات النشر التي تستخدم خدمة UDM Nudm SDM وتؤثر على معالجة عمليات PATCH. تعتبر معلمة supi في نقطة نهاية واجهة برمجة التطبيقات (API) عرضة للخطر.التوصيات
قم بالترقية إلى إصدار Free5GC 1.4.2 أو أحدث لمعالجة المشكلة. كحل مؤقت، قم بتنفيذ التحقق من الصحة على مستوى بوابة واجهة برمجة التطبيقات (API) لرفض طلبات PATCH ذات معلمات المسار الفارغة قبل وصولها إلى UDM.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾