CVE-2026-37233
Açıklama
FlexRIC v2.0.0, iApp'in xApp izolasyon mekanizmasında bir kimlik doğrulama atlatma zafiyeti içermektedir. src/ric/iApp/xapp_ric_id.c dosyasındaki eq_xapp_ric_gen_id() eşitlik fonksiyonu, m0->xapp_id değerini diğer argümanla (m1->xapp_id) karşılamak yerine kendisiyle (m0->xapp_id) karşılaştırmakta ve bu durum xApp kimlik boyutunun etkisiz hale gelmesine neden olmaktadır. iApp'e (port 36422) bağlı kötü niyetli bir xApp, eşleşen bir ric_gen_id ile E42_RIC_SUBSCRIPTION_DELETE_REQUEST göndererek herhangi bir diğer xApp'in aboneliklerini silebilir. Bu durum, aynı RIC'yi paylaşan birden fazla xApp'in bulunduğu herhangi bir dağıtımda çok kiracılı (multi-tenant) izolasyonu bozmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mosaic5g flexric | 2.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.