PT-2026-45452
CVE-2026-37222
·
Publicado
2026-06-01
·
Atualizado
2026-06-01
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
FlexRIC versão 2.0.0
Description
O software utiliza asercões codificadas de forma rígida para validar a contagem de Elementos de Informação (IE) em mensagens E2AP decodificadas. Um atacante remoto não autenticado pode enviar uma PDU E2AP válida contendo um número inesperado de IEs, como um
E2setupRequest com campos opcionais adicionais, para travar o near-RT RIC (porta 36421) ou iApp (porta 36422) via SIGABRT. Isso ocorre porque o código exige contagens exatas de IE em vez de validá-las em relação aos intervalos especificados pelo protocolo.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾