CVE-2026-14618

Orta

Açıklama

Open5GS 2.7.7 sürümüne kadar olan versiyonlarda bir güvenlik açığı tespit edilmiştir. Bu güvenlik açığından AMF bileşeninin src/amf/nnrf-handler.c dosyasındaki amf_nnrf_handle_nf_discover fonksiyonu etkilenmektedir. Manipülasyon, hizmet reddine (DoS) neden olur. Saldırı uzaktan gerçekleştirilebilir. Exploit şu an kamuya açıktır ve kullanılabilir. Yama fb5f67703de0213fb9c6e6ef3b48b6c1707e9503 olarak tanımlanmıştır. Bu sorunu çözmek için yamayı uygulamak en iyi yöntemdir.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

ÜrünOpen5gs

Yayın4 Tem 2026

İlk görülme4 Tem 2026

Zayıflık türüCWE-404CWE-404

Nasıl düzeltilir

Yamalar

github.com/ferrancanellas/open5gs/commit/fb5f67703de0213fb9c6e6ef3b48b6c1707e9503

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
open5gs open5gs	2.7.0, 2.7.1, 2.7.2, 2.7.3, 2.7.4, 2.7.5, 2.7.6, 2.7.7	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.