PT-2026-41535
CVE-2026-8743
·
تاريخ النشر
2026-05-17
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Open5GS الأقدم من 2.7.7
الوصف
توجد مشكلة في التفويض غير الصحيح في مكون AMF/MME داخل الدالة
ran ue find by amf ue ngap id() في الملف src/amf/context.c. تسمح هذه الثغرة لمهاجم عن بُعد بإجراء تلاعب يؤدي إلى تفويض غير صحيح.التوصيات
قم بتثبيت التصحيح 5746b8576cfceec18ed87eb7d8cf11b1fb4cd8b1.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
ran ue find by amf ue ngap id() لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾