CVE-2025-8800
Orta
Təsvir
Open5GS versiya 2.7.5 daxil olmaqla əvvəlki versiyalarda zəiflik aşkar edilmişdir. Bu problem AMF Component komponentinin src/mme/esm-handler.c faylındakı esm_handle_pdn_connectivity_request funksiyasına təsir edir. Manipulyasiya xidmətdən imtinaya (DoS) səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Versiyanın 2.7.6-ya yüksəldilməsi bu problemi aradan qaldırır. Yamağın adı 701505102f514cbde2856cd2ebc9bedb7efc820d-dır. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulOpen5gs
Dərc10 avq 2025
İlk görülmə10 avq 2025
Zəiflik növüCWE-404CWE-404
Necə düzəltmək olar
Yeniləyin
- open5gs open5gs2.7.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| open5gs open5gs | v < 2.7.6 | 2.7.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.