PT-2026-39259
CVE-2026-44329
·
تاريخ النشر
2026-05-08
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
free5GC الإصدار 4.2.1
الوصف
تقوم وظيفة إدارة الجلسات (SMF) بتركيب مجموعة مسارات الإدارة
UPI دون استخدام OAuth2 أو برمجيات وسيطة لتفويض الرمز المميز للحامل (bearer-token). وهذا يسمح لمهاجم الشبكة الذي لديه وصول إلى الواجهة القائمة على الخدمة (SBI) بتنفيذ عمليات غير مصرح بها عن طريق إرسال طلبات بدون رأس Authorization. هذه المشكلة تقتصر على مجموعة مسارات UPI، حيث إن المجموعات الأخرى مثل nsmf-oam محمية بشكل صحيح.تشمل التفاصيل الفنية القدرة على تنفيذ العمليات التالية:
-
عمليات القراءة عبر نقطة النهاية ’/upi/v1/upNodesLinks‘.
-
عمليات الكتابة عبر نقطة النهاية ’/upi/v1/upNodesLinks‘ باستخدام طلب
POSTلإدخال عقد UPF وحمولات الارتباط التي يتحكم فيها المهاجم. -
عمليات الحذف عبر نقطة النهاية ’/upi/v1/upNodesLinks/{nodeID}‘.
يتيح هذا النقص في المصادقة للمهاجم قراءة طوبولوجيا المستوى العلوي (UP-plane)، أو تشويه رؤية SMF لعقد UPF لتوجيه اختيار جلسات PDU، أو تعطيل مشاركة UPF المشروعة من خلال عمليات الحذف.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾