CVE-2025-5501
Açıklama
Open5GS 2.7.3 sürümüne kadar olan versiyonlarında sorunlu olarak sınıflandırılan bir zafiyet bulundu. Bu zafiyetten, NGAP PathSwitchRequest Message Handler bileşeninin src/smf/ngap-handler.c dosyasındaki ngap_handle_path_switch_request_transfer fonksiyonu etkilenmektedir. Manipülasyon, erişilebilir bir assertion durumuna yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit kamuya açıklanmıştır ve kullanılabilir. Yama 2daa44adab762c47a8cef69cc984946973a845b3 olarak adlandırılmıştır. Bu sorunu gidermek için yamanın uygulanması önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| open5gs open5gs | v ≤ 2.7.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.