CVE-2026-4240

Orta

Təsvir

Open5GS-in 2.7.6 versiyasına qədər olan versiyalarında zəiflik müəyyən edilmişdir. Təsirə məruz qalan element CCA Handler komponentinin smf_gx_cca_cb/smf_gy_cca_cb/smf_s6b_aaa_cb/smf_s6b_sta_cb funksiyasıdır. Bu manipulyasiya xidmətdən imtinaya səbəb olur. Hücum uzaqdan başladıla bilər. Eksployt açıq şəkildə yayılıb və istifadə edilə bilər. Problemi həll etmək üçün 2.7.7 versiyasına yeniləmək kifayətdir. Yamağın adı: 80eb484a6ab32968e755e628b70d1a9c64f012ec. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.

CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulOpen5gs
Dərc16 mar 2026
İlk görülmə16 mar 2026
Zəiflik növüCWE-404CWE-404

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
open5gs open5gsv < 2.7.72.7.7

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-4240 · Open5gs · Dark Radar