PT-2026-45512
CVE-2026-37233
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-06-01
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
FlexRIC الإصدار 2.0.0
الوصف
يوجد ثغرة في آلية عزل iApp xApp تسمح بتجاوز عملية المصادقة. تقوم الدالة
eq xapp ric gen id() الموجودة في src/ric/iApp/xapp ric id.c بمقارنة m0->xapp id مع نفسها بشكل غير صحيح بدلاً من مقارنتها بـ m1->xapp id، مما يؤدي إلى تجاهل بُعد هوية xApp. ونتيجة لذلك، يمكن لـ xApp ضار متصل بـ iApp عبر المنفذ 36422 حذف الاشتراكات الخاصة بأي xApp آخر عن طريق إرسال طلب E42 RIC SUBSCRIPTION DELETE REQUEST مع ric gen id مطابق. يؤدي هذا الخلل إلى اختراق العزل متعدد المستأجرين في عمليات النشر التي تتشارك فيها عدة xApps نفس RIC.التوصيات
بالنسبة للإصدار 2.0.0، قم بتحديث الدالة
eq xapp ric gen id() لمقارنة m0->xapp id مع m1->xapp id بشكل صحيح لضمان التحقق السليم من هوية xApp.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾