CVE-2026-14618
Orta
Təsvir
Open5GS-un 2.7.7 versiyasına qədər olan versiyalarında zəiflik aşkar edilib. Bu zəiflikdən təsirlənən AMF komponentinin src/amf/nnrf-handler.c faylındakı amf_nnrf_handle_nf_discover funksiyasıdır. Manipulyasiya xidmətdən imtinaya səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksploit artıq ictimaiyyətə açıqdır və istifadə oluna bilər. Yamaq fb5f67703de0213fb9c6e6ef3b48b6c1707e9503 kimi müəyyən edilib. Bu problemi həll etmək üçün yamağın tətbiqi tövsiyə olunur.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulOpen5gs
Dərc4 iyl 2026
İlk görülmə4 iyl 2026
Zəiflik növüCWE-404CWE-404
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| open5gs open5gs | 2.7.0, 2.7.1, 2.7.2, 2.7.3, 2.7.4, 2.7.5, 2.7.6, 2.7.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.