CVE-2025-9405
Orta
Təsvir
Open5GS versiya 2.7.5 daxil olmaqla əvvəlki versiyalarda təhlükəsizlik boşluğu aşkar edilmişdir. Təsirə məruz qalan element src/amf/gmm-sm.c faylının gmm_state_exception funksiyasıdır. Manipulyasiya nəticəsində çatılan assertion yaranır. Hücumun uzaqdan həyata keçirilməsi mümkündür. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Yamaq 8e5fed16114f2f5e40bee1b161914b592b2b7b8f kimi müəyyən edilmişdir. Bu problemin həlli üçün yamağın tətbiqi tövsiyə olunur.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulOpen5gs
Dərc25 avq 2025
İlk görülmə25 avq 2025
Zəiflik növüCWE-617CWE-617
Necə düzəltmək olar
Yeniləyin
- open5gs open5gs2.7.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| open5gs open5gs | v < 2.7.6 | 2.7.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.