PT-2026-45510
CVE-2026-37231
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-06-01
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
FlexRIC الإصدار 2.0.0
الوصف
توجد مشكلة تتمثل في استخدام عداد من نوع
uint16 t لتعيين xapp id، مع تخزينه في حقول الرسائل من نوع uint32 t. بعد أكثر من 65,530 طلب E42 SETUP REQUEST، يلتف العداد ذو 16 بت، مما يؤدي إلى تكرار xapp ids. وهذا يتسبب في تعطل iApp (المنفذ 36422) عند محاولته تسجيل معرّف مكرر ضمن بنية البيانات الداخلية الخاصة به. يمكن لمهاجم عن بُعد إحداث هذا التعطل من خلال الاتصال المتكرر وطلب تسجيلات xApp جديدة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾