CVE-2025-15528
Təsvir
Open5GS-in 2.7.6 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Bu zəiflikdən GTPv2 Bearer Response Handler komponentinin naməlum funksionallığı təsirlənir. Belə manipulyasiya xidmətdən imtinaya (DoS) səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Yamağın adı 98f76e98df35cd6a35e868aa62715db7f8141ac1-dir. Problemi aradan qaldırmaq üçün yamaq tətbiq edilməlidir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| open5gs open5gs | v ≤ 2.7.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.