CVE-2026-1521

Orta

Təsvir

Open5GS versiya 2.7.6 daxil olmaqla əvvəlki versiyalarda təhlükəsizlik boşluğu aşkar edilmişdir. Bu, SGWC komponentinin src/sgwc/s5c-handler.c faylının sgwc_s5c_handle_bearer_resource_failure_indication funksiyasına təsir edir. Manipulyasiyanın həyata keçirilməsi xidmətdən imtinaya (DoS) səbəb olur. Hücum uzaqdan başladıla bilər. Eksployt ictimaiyyətə açıqlanıb və hücumlar üçün istifadə edilə bilər. Yamağın adı 69b53add90a9479d7960b822fc60601d659c328b-dır. Bu problemi aradan qaldırmaq üçün yamağın tətbiqi tövsiyə olunur.

CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulOpen5gs
Dərc28 yan 2026
İlk görülmə28 yan 2026
Zəiflik növüCWE-404CWE-404

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
open5gs open5gsv ≤ 2.7.6—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-1521 · Open5gs · Dark Radar