CVE-2026-10157
Yüksek
Açıklama
Open5GS 2.7.6 sürümüne kadar olan versiyonlarda bir güvenlik açığı tespit edilmiştir. Bu durum, NGAP PathSwitchRequest Message Handler bileşeninin src/amf/ngap-handler.c dosyasındaki bilinmeyen bir fonksiyonu etkilemektedir. Manipülasyon, hatalı kimlik doğrulamaya yol açmaktadır. Saldırının uzaktan başlatılması mümkündür. Exploit halka açık durumdadır ve kullanılabilir. Yamanın tanımlayıcısı a188e36b1741ffc2252133f59b1bda4f14d3cb5c şeklindedir. Bu sorunu gidermek için bir yamanın yüklenmesi önerilir.
ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünOpen5gs
Yayın31 May 2026
İlk görülme31 May 2026
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| open5gs open5gs | 2.7.0, 2.7.1, 2.7.2, 2.7.3, 2.7.4, 2.7.5, 2.7.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.