CVE-2025-69251

Nome do Software Vulnerável e Versões Afetadas Versões do free5gc UDM até e incluindo a 1.4.1

Descrição O free5gc UDM fornece Gerenciamento Unificado de Dados para o free5GC, um projeto de núcleo de rede móvel 5G de código aberto. Existe uma vulnerabilidade na qual atacantes podem injetar caracteres de controle, como %00, no parâmetro ueId. Essa injeção causa erros de análise de URL interna (net/url: invalid control character), potencialmente revelando detalhes da implementação do sistema e auxiliando na identificação de serviços. O serviço Nudm UECM dentro do free5GC UDM está potencialmente afetado em todas as implantações.

Recomendações Aplique a correção disponível no pull request 76 do free5gc/udm.