CVE-2025-15686
Orta
Açıklama
Open5GS 2.7.6 ve öncesi sürümlerinde bir güvenlik açığı tespit edilmiştir. Bu sorundan etkilenen, HSS Service bileşenindeki fd_msg_sess_get fonksiyonudur. Session-Id argümanının bu şekilde işlenmesi hizmet reddine yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. İstismar kodu kamuya açıklanmıştır ve kullanılabilir. Proje, konuşmayı işbirlikçilerle sınırlandırmış ve kilitlemiştir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünOpen5gs
Yayın12 Ağu 2026
İlk görülme12 Ağu 2026
Zayıflık türüCWE-404CWE-404
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| open5gs open5gs | 2.7.0, 2.7.1, 2.7.2, 2.7.3, 2.7.4, 2.7.5, 2.7.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.