CVE-2026-42459
Yüksək
Təsvir
free5GC 5G nüvə şəbəkəsinin açıq mənbəli tətbiqidir. 4.2.2 versiyasından əvvəl free5GC UDM komponenti nudm-sdm (Subscriber Data Management) xidmətinin altı GET handler-ində supi yol parametrini yoxlamağı təmin etmir. Autentifikasiya olunmamış hücumçu SUPI parametrini idarəetmə simvolları ilə doldura bilər ki, bu da UDM-in UDR-ə yanlış formalaşdırılmış sorğu göndərməsinə və daxili infrastruktur detallarını ifşa edən 500 Internal Server Error cavabının qaytarılmasına səbəb olar. Bu zəiflik 4.2.2 versiyasında aradan qaldırılıb.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulFree5gc
Dərc27 may 2026
İlk görülmə27 may 2026
Necə düzəltmək olar
Yeniləyin
- free5gc free5gc4.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| free5gc free5gc | v < 4.2.2 | 4.2.2 |
| github.com/free5gc/udmGo | v ≤ 1.4.3, Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.