CVE-2026-27642
Təsvir
free5gc UDM, beşinci nəsil (5G) mobil nüvə şəbəkələri üçün açıq mənbəli layihə olan free5GC üçün Vahid Məlumatların İdarəedilməsini (UDM) təmin edir. 1.4.1 daxil olmaqla daha əvvəlki versiyalarda uzaqdakı hücumçular supi parametrini idarəetmə simvolları ilə (məsələn, %00) doldura bilər ki, bu da daxili URL analiz xətalarına (net/url: invalid control character) səbəb olur. Bu, sistem səviyyəli xəta detallarını üzə çıxarır və xidmətin fingerprinting-i üçün istifadə edilə bilər. UDM Nudm_UEAU xidmətindən istifadə edən bütün free5GC tətbiqləri təsirlənə bilər. free5gc/udm pull request 75 bu problem üçün düzəliş ehtiva edir. Tətbiq səviyyəsində heç bir birbaşa alternativ həll yolu mövcud deyil. Rəsmi yamanın tətbiqi tövsiyə olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| free5gc udm | v ≤ 1.4.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.