PT-2026-39250
CVE-2026-44320
·
تاريخ النشر
2026-05-08
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات free5GC الأقدم من 4.2.2
الوصف
تقوم وظيفة التعرض الشبكي (NEF) في free5GC بتحميل مجموعة التوجيه «nnef-callback» دون إجراء مصادقة OAuth2 أو مصادقة رمز حامل (bearer-token) للطلبات الواردة. وهذا يسمح للمهاجم بالوصول إلى معالج SMF-callback باستخدام رمز حامل مزور أو عشوائي، حيث يتم تحليل نص الطلب وإرساله إلى منطق الأعمال بدلاً من رفضه عند حدود المصادقة. تفشل وظيفة NEF في مصادقة هوية وظيفة الشبكة (NF) المنتجة قبل معالجة محتوى الاستدعاء. إذا حصل المهاجم على
NotifId صالح أو خمّنه، فيمكنه إرسال استدعاءات مزورة للتأثير على حالات الاشتراك الحقيقية، مما قد يؤدي إلى إفساد طرق عرض تأثير حركة المرور أو إدارة PFD والتأثير على قرارات السياسة في المراحل اللاحقة. يمكن الوصول إلى هذه المشكلة عبر نقطة النهاية ’/nnef-callback/v1/notification/smf‘ وتظل متاحة حتى إذا لم تعلن ServiceList عن مجموعة التوجيه. تتعلق الثغرة الأمنية بالمتغير NotifId ودالة SmfNotification.التوصيات
التحديث إلى الإصدار 4.2.2.
كحل مؤقت، قم بتقييد الوصول الشبكي إلى واجهة NEF SBI لضمان أن وظائف الشبكة الموثوقة فقط هي التي يمكنها الوصول إلى نقطة النهاية ’/nnef-callback/v1/notification/smf‘.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾