PT-2026-41535

CVE-2026-8743

·

Publicado

2026-05-17

·

Atualizado

2026-10-21

Descrição por

CVSS 2.0
6.5
Média
MétricasAV:N/AC:L/Au:S/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas Open5GS versões anteriores a 2.7.7
Descrição Um problema de autorização inadequada existe no componente AMF/MME, especificamente na função ran ue find by amf ue ngap id() do arquivo src/amf/context.c. Esta falha permite que um invasor remoto realize uma manipulação que resulte em autorização inadequada.
Recomendações Instale o patch 5746b8576cfceec18ed87eb7d8cf11b1fb4cd8b1. Como medida paliativa temporária, restrinja o acesso à função ran ue find by amf ue ngap id() para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-266: Incorrect Privilege Assignment
CWE-285: Improper Authorization
Identificadores relacionados
CVE-2026-8743
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com