CVE-2026-37234
Yüksek
Açıklama
FlexRIC v2.0.0, birden fazla E42_SETUP_REQUEST gönderilerek tek bir SCTP bağlantısının birden fazla xapp_id bağlamasına izin verir. Bağlantı kesildiğinde, yalnızca kayıtlı ilk xapp_id'nin kaynakları temizlenir; sonraki xapp_id'ler ve abonelikleri bayat girişler olarak kalır. Uzak bir saldırgan, bunu iApp içindeki abonelik durumunu sızdırmak için kullanabilir ve zamanla potansiyel olarak kaynak tükenmesine veya durum bozulmasına neden olabilir.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
ÜrünMosaic5g Flexric
Yayın1 Haz 2026
İlk görülme1 Haz 2026
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mosaic5g flexric | 2.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.