CVE-2026-40248
Açıklama
free5GC, 5G çekirdek ağının açık kaynaklı bir uygulamasıdır. UDR servisinin 4.2.1 ve altı versiyonlarında, Traffic Influence Subscriptions oluşturma veya güncelleme işleyicisi, influenceId yol segmentinin subs-to-notify değerine eşit olup olmadığını kontrol eder ancak doğrulama başarısız olduğunda HTTP 404 yanıtını gönderdikten sonra işlemi sonlandırmaz. Yürütme devam eder ve abonelik, durumdan bağımsız olarak oluşturulur veya üzerine yazılır. 5G Service Based Interface erişimine sahip kimliği doğrulanmamış bir saldırgan, influenceId yol segmenti için herhangi bir değer sağlayarak, saldırgan tarafından kontrol edilen notificationUri değerlerini ve rastgele SUPI'leri enjekte etmek dahil olmak üzere keyfi Traffic Influence Subscriptions oluşturabilir veya bunların üzerine yazabilir. Yayınlanma tarihinde yamalanmış bir versiyon mevcut değildi.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| free5gc free5gc | v ≤ 4.2.1 | — |
| github.com/free5gc/udrGo | v ≤ 1.4.2, Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.