CVE-2025-15529

Orta

Təsvir

Open5GS-un 2.7.6 versiyasına qədər olan versiyalarında zəiflik aşkar edilib. Bu problem src/sgwc/s5c-handler.c faylındakı sgwc_s5c_handle_create_session_response funksiyasına təsir edir. Manipulyasiya nəticəsində xidmətdən imtina baş verir. Hücumdan uzaqdan istifadə mümkündür. Eksploit ictimaiyyətə açıqlanıb və istifadə oluna bilər. Yamağın adı b19cf6a2dbf5d30811be4488bf059c865bd7d1d2-dir. Bu problemi həll etmək üçün yamağın tətbiq edilməsi tövsiyə olunur.

CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulOpen5gs
Dərc16 yan 2026
İlk görülmə16 yan 2026
Zəiflik növüCWE-404CWE-404

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
open5gs open5gsv ≤ 2.7.6—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-15529 · Open5gs · Dark Radar