CVE-2025-56568
Yüksek
Açıklama
Open5GS v2.7.5 öncesindeki SMF (Session Management Function) bileşeninin PCO (Protocol Configuration Options) ayrıştırıcısındaki bir assertion failure zafiyeti, uzaktan saldırganların protokol yapılandırma verilerinde hatalı uzunluk alanları içeren özel olarak hazırlanmış NGAP mesajları aracılığıyla hizmet reddine neden olmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSMF (Session Management Function)
Yayın30 Nis 2026
İlk görülme30 Nis 2026
Zayıflık türüCWE-617CWE-617
Nasıl düzeltilir
Güncelleyin
- Open5GS SMF (Session Management Function)2.7.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Open5GS SMF (Session Management Function) | Aralık belirtilmemiş | 2.7.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.