CVE-2026-108105
Orta
Təsvir
Open5GS 2.8.0 versiyadək olan versiyalarda mme_gn_handle_sgsn_context_request() funksiyasında əlçatan assertion zəifliyi mövcuddur və bu, uzaqdakı autentifikasiya olunmamış hücumçulara yanlış formalaşdırılmış SGSN Address IE-ləri vasitəsilə MME-ni sıradan çıxarmağa imkan verir. Konfiqurasiya edilmiş SGSN ünvanından məlum UE IMSI və ya P-TMSI ilə GTPv1-C trafiki göndərən hücumçular, open5gs-mmed prosesini dayandırmaq üçün etibarsız ünvan uzunluğu təqdim edərək bütün abunəçilər üçün xidmətdən imtina halına səbəb ola bilərlər.
CiddilikOrta
CVSS5.9
İstismar ehtimalı—
MəhsulOpen5gs
Dərc9 okt 2026
İlk görülmə9 okt 2026
Zəiflik növüCWE-617CWE-617
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| open5gs open5gs | v ≤ 2.8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.