CVE-2025-15532
Orta
Təsvir
Open5GS-in 2.7.5 versiyasına qədər olan versiyalarında təhlükəsizlik boşluğu aşkar edilmişdir. Bu problem Timer Handler komponentinin bəzi naməlum emal proseslərinə təsir göstərir. Manipulyasiya resursların sərfiyyatı ilə nəticələnir. Hücum uzaqdan həyata keçirilə bilər. Eksployt ictimaiyyətə açıqlanıb və hücumlar üçün istifadə edilə bilər. Yamaq c7c131f8d2cb1195ada5e0e691b6868ebcd8a845 kimi müəyyən edilmişdir. Bu problemi həll etmək üçün yamağın tətbiqi tövsiyə olunur.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulOpen5gs
Dərc17 yan 2026
İlk görülmə17 yan 2026
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakıCWE-404CWE-404
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| open5gs open5gs | v ≤ 2.7.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.