PT-2026-38627
CVE-2026-8123
·
تاريخ النشر
2026-05-08
·
تاريخ التحديث
2026-05-11
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Open5GS الأقدم من 2.7.8
الوصف
يمكن إحداث هجوم «رفض الخدمة» عن بُعد في مكون NSSF. تكمن المشكلة في الدالة
ogs sbi discovery option add snssais() الموجودة في المكتبة /lib/sbi/message.c.التوصيات
قم بالتحديث إلى إصدار أحدث من 2.7.7.
كحل مؤقت، قم بتقييد الوصول إلى مكون NSSF لتقليل مخاطر الاستغلال إلى أدنى حد.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾