PT-2026-45452
CVE-2026-37222
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-06-01
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
FlexRIC الإصدار 2.0.0
الوصف
يستخدم البرنامج تأكيدات مبرمجة ثابتة للتحقق من صحة أعداد عناصر المعلومات (IE) في رسائل E2AP التي تم فك تشفيرها. يمكن لمهاجم عن بُعد غير مصدق إرساله إرسال وحدة بيانات E2AP صالحة تحتوي على عدد غير متوقع من عناصر المعلومات (IE)، مثل
E2setupRequest مع حقول اختيارية إضافية، لتعطيل RIC شبه الوقت الحقيقي (المنفذ 36421) أو iApp (المنفذ 36422) عبر SIGABRT. يحدث هذا لأن الكود يتطلب أعدادًا دقيقة لعناصر المعلومات (IE) بدلاً من التحقق من صحتها مقابل النطاقات المحددة بواسطة البروتوكول.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾