CVE-2026-44326
Təsvir
free5GC 5G nüvə şəbəkəsinin açıq mənbəli tətbiqidir. Versiya 4.2.2-dən əvvəl free5GC-nin NEF komponenti 3gpp-traffic-influence API-ni daxil olan OAuth2/bearer-token avtorizasiyası olmadanle yükləyir. SBI üzərindən NEF-ə çata bilən şəbəkə hücumçusu, heç bir Authorization başlığı olmadan və ya saxtalaşdırılmış bearer token ilə (məsələn, Authorization: Bearer not-a-real-token) trafik təsir aboneliklərini yarada, oxuya, yamaqlaya və silə bilər. Bura qrup / hər hansı UE trafikinin yönləndirilməsinə təsir etmək üçün nəzərdə tutulmuş AnyUeInd=true aboneliklərinin yaradılması da daxildir. Marşrut qrupu, işlək konfiqurasiyanın ServiceList hissəsində bəyan edilmədiyi halda belə əlçatandır, buna görə də xidməti konfiqurasiya vasitəsilə söndürdüklərini düşünən operatorlar hələ də risk altındadır. Bu zəiflik 4.2.2 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- free5gc free5gc4.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| free5gc free5gc | v < 4.2.2 | 4.2.2 |
| github.com/free5gc/nefGo | v ≤ 1.2.3, Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.