PT-2026-45506
CVE-2026-37226
·
Publicado
2026-06-01
·
Atualizado
2026-06-03
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
FlexRIC versão 2.0.0
Descrição
Um invasor remoto não autenticado pode causar a interrupção do processo iApp na porta 36422 ao enviar um
E42 RIC SUBSCRIPTION REQUEST que referencia um Nó E2 inexistente. Isso ocorre porque a função de busca retorna NULL, resultando em um SIGABRT em builds de Debug devido a um assert() ou um SIGSEGV em builds de Release devido a uma desreferência de ponteiro nulo. O ataque é acionado ao fornecer um global e2 node id arbitrário.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾