CVE-2025-6952
Düşük
Açıklama
Open5GS 2.7.5 sürümüne kadar olan versiyonlarda sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu sorun, AMF Service bileşeninin src/amf/amf-sm.c dosyasındaki amf_state_operational fonksiyonunu etkilemektedir. Manipülasyon, erişilebilir bir assertion durumuna yol açmaktadır. Saldırının yerel ana makine üzerinden gerçekleştirilmesi mümkündür. Yamanın tanımlayıcısı 53e9e059ed96b940f7ddcd9a2b68cb512524d5db şeklindedir. Bu sorunu gidermek için yamanın uygulanması önerilir.
ÖnemDüşük
CVSS3.3
İstismar olasılığı—
ÜrünOpen5gs
Yayın1 Tem 2025
İlk görülme1 Tem 2025
Zayıflık türüCWE-617CWE-617
Nasıl düzeltilir
Güncelleyin
- open5gs open5gs2.7.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| open5gs open5gs | v < 2.7.6 | 2.7.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.