CVE-2025-60633

Orta

Təsvir

Free5GC v4.0.0 və v4.0.1 versiyalarında hücumçunun Nudm_SubscriberDataManagement API vasitəsilə xidmətdən imtina halına səbəb olmasına imkan verən problem aşkar edilmişdir.

CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulFree5gc
Dərc24 noy 2025
İlk görülmə24 noy 2025
Zəiflik növüCWE-1287CWE-1287

Necə düzəltmək olar

Yeniləyin
  • github.com/free5gc/openapi1.2.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
free5gc free5gc4.0.0, 4.0.1—
github.com/free5gc/udmGov ≤ 1.4.0, Aralıq göstərilməyib—
github.com/free5gc/openapiGov < 1.2.21.2.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-60633 · Free5gc · Dark Radar