CVE-2025-15528

Orta

Təsvir

Open5GS-in 2.7.6 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Bu zəiflikdən GTPv2 Bearer Response Handler komponentinin naməlum funksionallığı təsirlənir. Belə manipulyasiya xidmətdən imtinaya (DoS) səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Yamağın adı 98f76e98df35cd6a35e868aa62715db7f8141ac1-dir. Problemi aradan qaldırmaq üçün yamaq tətbiq edilməlidir.

CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulOpen5gs
Dərc16 yan 2026
İlk görülmə16 yan 2026
Zəiflik növüCWE-404CWE-404

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
open5gs open5gsv ≤ 2.7.6—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.