PT-2026-8238
CVE-2026-2517
·
تاريخ النشر
2026-01-13
·
تاريخ التحديث
2026-02-18
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Open5GS الإصدارات من 2.7.0 إلى 2.7.6
الوصف
توجد ثغرة أمنية في Open5GS قد تؤدي إلى رفض الخدمة. تتعلق هذه الثغرة بوظيفة
ogs gtp2 parse tft الموجودة داخل المكتبة lib/gtp/v2/types.c الخاصة بمكون SMF. قد يؤدي التلاعب بالمعلمة pf[0].content.length إلى تعطل الخدمة. يمكن استغلال هذه الثغرة عن بُعد، وقد تم نشر أداة استغلال لها علنًا.التوصيات
تتأثر إصدارات Open5GS من 2.7.0 إلى 2.7.6 بهذه الثغرة. ولا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾