PT-2025-34591 · Open5Gs · Open5Gs

Zyc010101

·

CVE-2025-9405

·

Publicado

2025-08-25

·

Atualizado

2025-08-31

CVSS v4.0

5.5

Média

VetorAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:P
Nome do Software Vulnerável e Versões Afetadas: Versões do Open5GS até a 2.7.5
Descrição: Uma falha de segurança foi descoberta no Open5GS. A vulnerabilidade reside na função gmm state exception dentro do arquivo src/amf/gmm-sm.c. A manipulação da função resulta em uma asserção alcançável, e o ataque pode ser lançado remotamente. O exploit para este problema foi divulgado publicamente e pode ser explorado.
Recomendações: Versões do Open5GS até a 2.7.5: Aplique o patch 8e5fed16114f2f5e40bee1b161914b592b2b7b8f para resolver este problema.

Exploit

Correção

Assertion Failure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-617

Identificadores relacionados

CVE-2025-9405

Produtos afetados

Open5Gs