PT-2026-39257
CVE-2026-44327
·
تاريخ النشر
2026-05-08
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات free5GC الأقدم من 4.2.2
الوصف
تقوم وظيفة التعرض الشبكي (NEF) بتركيب مجموعة المسارات ”nnef-oam“ دون الحاجة إلى ترخيص OAuth2 الوارد أو ترخيص رمز الحامل. يمكن لمهاجم شبكي لديه وصول إلى NEF على الواجهة القائمة على الخدمة (SBI) الوصول إلى مسار OAM دون رأس ”Authorization“، مما يؤدي إلى استجابة 200 OK. ورغم أن معالج OAM الحالي عبارة عن كود بديل (stub) يُرجع القيمة
null، فإن نطاق الخلل يشمل مجموعة المسارات بأكملها. وبالتالي، فإن أي عمليات تشغيل وإدارة وصيانة (OAM) تُضاف مستقبلاً إلى هذه المجموعة ستفتقر إلى حدود المصادقة افتراضيًا، مما يسمح بالاستكشاف المجهول والتنفيذ غير المصرح به المحتمل للوظائف الإدارية المستقبلية.التوصيات
التحديث إلى الإصدار 4.2.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾