CVE-2025-8801

Orta

Təsvir

Open5GS-in 2.7.5 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Bu, AMF komponentinin src/amf/gmm-sm.c faylının gmm_state_exception funksiyasına təsir edir. Manipulyasiya xidmətdən imtinaya (DoS) səbəb olur. Hücumun uzaqdan başladılması mümkündür. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Versiyanın 2.7.6-ya yüksəldilməsi bu problemi həll edir. Yamanın identifikatoru f47f2bd4f7274295c5fbb19e2f806753d183d09a-dır. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.

CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulOpen5gs
Dərc10 avq 2025
İlk görülmə10 avq 2025
Zəiflik növüCWE-404CWE-404

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
open5gs open5gsv < 2.7.62.7.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-8801 · Open5gs · Dark Radar