PT-2026-39245
CVE-2026-44315
·
تاريخ النشر
2026-05-08
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
9.4
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات free5GC الأقدم من 4.2.2
الوصف
تقوم وظيفة التعرض الشبكي (NEF) في free5GC بتحميل واجهة برمجة التطبيقات (API) «3gpp-pfd-management» دون ترخيص OAuth2 وارد أو ترخيص رمز حامل (bearer-token). يمكن لمهاجم الشبكة الذي يتمتع بإمكانية الوصول إلى الواجهة القائمة على الخدمة (SBI) استخدام رموز حامل مزورة أو عشوائية لإنشاء حالات معاملات إدارة PFD وقراءتها وحذفها. وهذا يسمح بتسميم حالة السياسة التي تستخدمها وظيفة إدارة الجلسة (SMF) ووظيفة مستوى المستخدم (UPF) لتصنيف حركة المرور، وتسريب بيانات سياسة وظيفة التطبيق، وحجب الخدمة عن قواعد الكشف عن التطبيقات المشروعة.
تشمل التفاصيل الفنية ما يلي:
-
نقاط نهاية واجهة برمجة التطبيقات (API): ’/3gpp-pfd-management/v1/{scsAsID}/transactions‘ و ’/3gpp-pfd-management/v1/{scsAsID}/transactions/{transID}‘
-
المعلمات المعرضة للخطر: رأس
Authorization -
الوظائف المعرضة للخطر:
PostPFDManagementTransactions()، وGetIndividualPFDManagementTransaction()، وDeleteIndividualPFDManagementTransaction()
بالإضافة إلى ذلك، تظل مجموعة المسارات قابلة للوصول حتى إذا لم تعلنها قائمة
ServiceList في التكوين قيد التشغيل، مما يعني أنه لا يمكن تعطيل الخدمة عبر إعداد التكوين هذا.التوصيات
التحديث إلى الإصدار 4.2.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾