CVE-2026-107166
Orta
Təsvir
Open5GS versiya 2.7.7 daxil olmaqla əvvəlki versiyalarda zəiflik aşkar edilmişdir. Bu boşluq GTP-U Receive Path komponentinin src/upf/gtp-path.c faylındakı ogs_pfcp_xact_local_create funksiyasına təsir göstərir. Bu manipulyasiya resursların ayrılmasına səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksployt ictimaiyyətə açıqlanıb və hücumlar üçün istifadə edilə bilər. Yamağın adı: 9ffc252482d9b03ac01abcedbe95497ff4f95dd0. Bu problemi aradan qaldırmaq üçün yamağın tətbiqi tövsiyə olunur.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulOpen5gs
Dərc7 okt 2026
İlk görülmə7 okt 2026
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| open5gs open5gs | 2.7.0, 2.7.1, 2.7.2, 2.7.3, 2.7.4, 2.7.5, 2.7.6, 2.7.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.