CVE-2026-40248
Təsvir
free5GC 5G nüvə şəbəkəsinin açıq mənbəli tətbiqidir. UDR xidmətinin 4.2.1 və daha aşağı versiyalarında, Traffic Influence Subscriptions yaratmaq və ya yeniləmək üçün nəzərdə tutulmuş handler, influenceId yol seqmentinin subs-to-notify-yə bərabər olub-olmadığını yoxlayır, lakin validasiya uğursuz olduqda HTTP 404 cavabını göndərdikdən sonra prosesi dayandırmır. İcra davam edir və buna baxmayaraq abunəlik yaradılır və ya üzərinə yazılır. 5G Service Based Interface-ə çıxışı olan autentifikasiya olunmamış hücumçu, influenceId yol seqmenti üçün hər hansı bir dəyər təqdim etməklə, hücumçunun idarə etdiyi notificationUri dəyərlərini və ixtiyari SUPI-ləri daxil etmək də daxil olmaqla, istənilən Traffic Influence Subscriptions yarada və ya onları dəyişdirə bilər. Nəşr zamanı yamalanmış versiya mövcud deyildi.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| free5gc free5gc | v ≤ 4.2.1 | — |
| github.com/free5gc/udrGo | v ≤ 1.4.2, Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.