CVE-2025-15529
Təsvir
Open5GS-un 2.7.6 versiyasına qədər olan versiyalarında zəiflik aşkar edilib. Bu problem src/sgwc/s5c-handler.c faylındakı sgwc_s5c_handle_create_session_response funksiyasına təsir edir. Manipulyasiya nəticəsində xidmətdən imtina baş verir. Hücumdan uzaqdan istifadə mümkündür. Eksploit ictimaiyyətə açıqlanıb və istifadə oluna bilər. Yamağın adı b19cf6a2dbf5d30811be4488bf059c865bd7d1d2-dir. Bu problemi həll etmək üçün yamağın tətbiq edilməsi tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| open5gs open5gs | v ≤ 2.7.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.