PT-2026-45455
CVE-2026-37225
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-06-01
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
FlexRIC الإصدار 2.0.0
الوصف
يؤدي عدم تطابق عملية التحقق بين الطبقات إلى تمكين مهاجم بعيد غير مصدق من إحداث تعطل لعملية iApp على المنفذ 36422 عبر SIGABRT. تحدث المشكلة عندما يتلقى iApp طلب «E42 RIC SUBSCRIPTION REQUEST» يحتوي على حقل
ricEventTriggerDefinition فارغ؛ ففي حين أن وحدة فك التشفير في طبقة E42 تقبل الحقل الفارغ على أنه صالح، فإن وحدة التشفير في طبقة E2AP تفرض قيدًا بعدم ترك الحقل فارغًا عند إعادة توجيه الطلب، مما يؤدي إلى تعطل العملية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾