CVE-2026-37234
Təsvir
FlexRIC v2.0.0 versiyasında tək bir SCTP bağlantısı çox sayda E42_SETUP_REQUEST göndərməklə birdən çox xapp_id-ni bağlamağa imkan verir. Bağlantı kəsildikdə yalnız ilk qeydiyyatdan keçmiş xapp_id-nin resursları təmizlənir; sonrakı xapp_id-lər və onların abunəlikləri köhnəlmiş qeydlər kimi qalır. Uzaqdakı hücumçu bundan istifadə edərək iApp-də abunəlik vəziyyətini sızdıra bilər ki, bu da zamanla resursların tükənməsinə və ya vəziyyətin korlanmasına səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mosaic5g flexric | 2.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.