PT-2026-3363 · Open5Gs · Open5Gs
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do Open5GS anteriores à 2.7.6
Descrição
Existe uma falha de segurança no Open5GS até a versão 2.7.5 relacionada ao consumo de recursos no componente Timer Handler. Esta falha pode ser explorada remotamente. O exploit foi divulgado publicamente. A manipulação do Timer Handler resulta em uso excessivo de recursos.
Recomendações
Aplique o patch c7c131f8d2cb1195ada5e0e691b6868ebcd8a845.
Exploit
Correção
Resource Exhaustion
Improper Resource Release
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Open5Gs