PT-2026-45506
CVE-2026-37226
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-06-03
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
FlexRIC الإصدار 2.0.0
الوصف
يمكن لمهاجم عن بُعد غير مصدَّق عليه أن يتسبب في تعطل عملية iApp على المنفذ 36422 عن طريق إرسال طلب
E42 RIC SUBSCRIPTION REQUEST يشير إلى عقدة E2 غير موجودة. يحدث هذا لأن دالة البحث تُرجع القيمة NULL، مما يؤدي إلى ظهور إشارة SIGABRT في إصدارات Debug بسبب دالة assert() أو ظهور إشارة SIGSEGV في إصدارات Release بسبب إزالة مرجعية مؤشر null. يتم تشغيل الهجوم عن طريق توفير قيمة global e2 node id عشوائية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾