PT-2026-45556
CVE-2026-37234
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-07-22
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
FlexRIC الإصدار 2.0.0
الوصف
تسمح ثغرة أمنية لاتصال SCTP واحد بربط عدة
xapp ids عن طريق إرسال عدة طلبات E42 SETUP REQUEST. عند قطع الاتصال، يقوم النظام بمسح موارد xapp id المسجل الأول فقط، تاركًا xapp ids اللاحقة واشتراكاتها كإدخالات قديمة. يمكن لمهاجم عن بُعد استغلال هذا الثغرة لتسريب حالة الاشتراك في iApp، مما قد يؤدي إلى تلف الحالة أو استنفاد الموارد بمرور الوقت.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾