CVE-2025-41068
Yüksek
Açıklama
Open5GS'in 2.7.6 sürümüne kadar olan versiyonlarındaki Erişilebilir Assertion zafiyeti, NRF bağlantısına sahip saldırganların hizmet reddine neden olmasına olanak tanır. Bu durum, SBI üzerinden geçersiz bir türe sahip NF oluşturulması ve ardından verilerinin talep edilmesiyle gerçekleştirilir. NRF, işlemi çökerten bir kontrol yürütür ve bu da keşif servisinin yanıtsız kalmasına yol açar.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünOpen5gs
Yayın27 Eki 2025
İlk görülme27 Eki 2025
Zayıflık türüCWE-617CWE-617
Nasıl düzeltilir
Güncelleyin
- open5gs open5gs2.7.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| open5gs open5gs | v < 2.7.5 | 2.7.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.