CVE-2025-15555
Yüksək
Təsvir
Open5GS versiya 2.7.6 daxil olmaqla əvvəlki versiyalarda təhlükəsizlik boşluğu aşkar edilmişdir. Bu zəiflikdən VoLTE Cx-Test komponentinin src/hss/hss-cx-path.c faylındakı hss_ogs_diam_cx_mar_cb funksiyası təsirlənmişdir. OGS_KEY_LEN arqumentinin manipulyasiyası stek əsaslı bufer daşmasına səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Düzəliş (patch) 54dda041211098730221d0ae20a2f9f9173e7a21 kimi müəyyən edilmişdir. Problemi aradan qaldırmaq üçün düzəliş tətbiq edilməlidir.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulOpen5gs
Dərc4 fev 2026
İlk görülmə4 fev 2026
Zəiflik növüCWE-121CWE-121CWE-119Yaddaş buferi sərhəd xətası
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| open5gs open5gs | v ≤ 2.7.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.