CVE-2025-15539

Orta

Açıklama

Open5GS 2.7.6 sürümüne kadar olan versiyonlarda bir güvenlik açığı tespit edilmiştir. sgwc bileşeninin src/sgwc/s11-handler.c dosyasındaki sgwc_s11_handle_downlink_data_notification_ack fonksiyonu etkilenmektedir. Bu manipülasyon hizmet reddine (DoS) neden olur. Saldırı uzaktan başlatılabilir. Exploit halka açık olarak paylaşılmıştır ve kullanılabilir. Yama adı: b4707272c1caf6a7d4dca905694ea55557a0545f. Bu sorunu gidermek için bir yamanın uygulanması önerilir. Sorun raporu zaten düzeltilmiş olarak işaretlenmiştir.

ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünOpen5gs
Yayın19 Oca 2026
İlk görülme19 Oca 2026
Zayıflık türüCWE-404CWE-404

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
open5gs open5gsv ≤ 2.7.6—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-15539 · Open5gs · Dark Radar