PT-2026-39255
CVE-2026-44325
·
تاريخ النشر
2026-05-08
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات free5GC الأقدم من 4.2.2
الوصف
تحتوي نقطة نهاية SBI الجذرية لـ NRF ”POST /oauth2/token“ على خطأ في الخلط بين الأنواع على مستوى المحلل. يستخدم المعالج الموجود في
NFs/nrf/internal/sbi/api accesstoken.go الانعكاس على models.NrfAccessTokenAccessTokenReq، لكنه يقتصر على الحالات الخاصة للحقول العادية string وNrfNfManagementNfType، ويعامل جميع الحقول الأخرى على أنها models.PlmnId. عندما يقدم المهاجم اسم حقل في نص النموذج غير متوافق مع نوع models.PlmnId (مثل شريحة أو بنية مختلفة)، فإن الدالة reflect.Value.Set() تُحدث حالة ذعر. وعلى الرغم من أن آلية الاسترداد في Gin تحول حالات الذعر هذه إلى أخطاء HTTP 500، فإن نقطة النهاية تظل عرضة لإحداث حالة ذعر عن بُعد عبر طلبات مشفرة في نموذج غير مصدقة. يمكن إحداث ذلك باستخدام عدة معلمات، بما في ذلك requesterPlmnList وrequesterSnssaiList وrequesterSnpnList وtargetSnpn وtargetSnssaiList وtargetNsiList.التوصيات
التحديث إلى الإصدار 4.2.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾