CVE-2025-66719

Nome do Software Vulnerável e Versões Afetadas Free5gc NRF versão 1.4.0

Descrição Existe um problema na lógica de geração de token de acesso do Free5gc. A função AccessTokenScopeCheck() no arquivo internal/sbi/processor/access token.go contorna a validação de escopo quando um valor targetNF elaborado é utilizado. Isso permite que um atacante obtenha um token de acesso com qualquer escopo arbitrário.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, considere restringir ou validar cuidadosamente o valor targetNF utilizado no processo de geração de token de acesso.