CVE-2026-4240
Təsvir
Open5GS-in 2.7.6 versiyasına qədər olan versiyalarında zəiflik müəyyən edilmişdir. Təsirə məruz qalan element CCA Handler komponentinin smf_gx_cca_cb/smf_gy_cca_cb/smf_s6b_aaa_cb/smf_s6b_sta_cb funksiyasıdır. Bu manipulyasiya xidmətdən imtinaya səbəb olur. Hücum uzaqdan başladıla bilər. Eksployt açıq şəkildə yayılıb və istifadə edilə bilər. Problemi həll etmək üçün 2.7.7 versiyasına yeniləmək kifayətdir. Yamağın adı: 80eb484a6ab32968e755e628b70d1a9c64f012ec. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
Necə düzəltmək olar
- open5gs open5gs2.7.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| open5gs open5gs | v < 2.7.7 | 2.7.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.