PT-2026-38371
CVE-2026-42578
·
تاريخ النشر
2026-05-05
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات free5GC الأقدم من 4.2.2
الوصف
يفشل مكون UDM في التحقق من صحة معلمة المسار
supi في ستة معالجات GET تابعة لخدمة nudm-sdm (إدارة بيانات المشتركين). يمكن لمهاجم غير مصدق إدخال أحرف تحكم في المعلمة supi، مما يتسبب في قيام UDM بإعادة توجيه طلب غير صحيح إلى UDR. وينتج عن ذلك استجابة بخطأ 500 داخلي في الخادم (500 Internal Server Error) تكشف تفاصيل البنية التحتية الداخلية، بما في ذلك اسم المضيف الداخلي لـ UDR، والمنفذ، وهيكل مسار واجهة برمجة التطبيقات (API)، وقواعد تسمية الخدمات. نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة هي:-
’/:supi/smf-select-data‘ (تتم معالجتها بواسطة
HandleGetSmfSelectData()) -
’/:supi‘ (تتم معالجتها بواسطة
HandleGetSupi()) -
’/:supi/trace-data‘ (تتم معالجتها بواسطة
HandleGetTraceData()) - ’/:supi/ue-context-in-smf-data‘ (تتم معالجتها بواسطةHandleGetUeContextInSmfData()) -
’/:supi/nssai‘ (تتم معالجتها بواسطة
HandleGetNssai()) -
’/:supi/sm-data‘ (تتم معالجتها بواسطة
HandleGetSmData())
التوصيات
قم بالتحديث إلى الإصدار 4.2.2.
كحل مؤقت، قم بتقييد الوصول إلى نقاط نهاية خدمة
nudm-sdm على الشبكات الموثوقة لتقليل مخاطر تعرض البنية التحتية الداخلية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾