PT-2026-39256
CVE-2026-44326
·
تاريخ النشر
2026-05-08
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
9.4
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات free5GC الأقدم من 4.2.2
الوصف
تقوم وظيفة التعرض الشبكي (NEF) بتثبيت واجهة برمجة التطبيقات (API) «3gpp-traffic-influence» دون اشتراط ترخيص OAuth2 الوارد أو ترخيص رمز الحامل (bearer-token). يمكن لمهاجم الشبكة الذي لديه وصول إلى NEF على واجهة الخدمة (SBI) تنفيذ عمليات الإنشاء والقراءة والتصحيح والحذف على اشتراكات التأثير على حركة المرور. ويمكن تحقيق ذلك عن طريق حذف رأس
Authorization بالكامل أو باستخدام رمز حامل مزور. وهذا يسمح بإنشاء اشتراكات AnyUeInd=true للتأثير على توجيه حركة مرور المجموعة أو أي جهاز مستخدم (UE). بالإضافة إلى ذلك، تظل مجموعة المسارات قابلة للوصول حتى لو لم تعلنها قائمة ServiceList في التكوين الجاري، مما يعني أن المشغلين لا يمكنهم تعطيل الخدمة عبر التكوين للتخفيف من المخاطر.التوصيات
التحديث إلى الإصدار 4.2.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾