VDB-394540 · إرسال #882953 · CVE-2026-78157

Open5GS 2.8.0 Rx AA-Request src/pcrf/pcrf-rx-path.c pcrf_rx_aar_cb الكشف عن المعلومات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
7.1	$0-$5k	0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Open5GS 2.8.0. المشكلة أثرت على الدالة pcrf_rx_aar_cb من الملف src/pcrf/pcrf-rx-path.c من العنصر Rx AA-Request Handler. عند التلاعب ينتج الكشف عن المعلومات. تم تسمية الثغرة بأسمCVE-2026-78157. يمكن شن الهجوم عن بُعد. علاوة على ذلك، يوجد استغلال متاح. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Open5GS 2.8.0. المشكلة أثرت على الدالة pcrf_rx_aar_cb من الملف src/pcrf/pcrf-rx-path.c من العنصر Rx AA-Request Handler. عند التلاعب ينتج الكشف عن المعلومات. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-125. تم نشر الضعف كـ 4663. يمكن تحميل الاستشارة من هنا github.com.

تم تسمية الثغرة بأسمCVE-2026-78157. يمكن شن الهجوم عن بُعد. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح.

إذا تم تحديد إثبات المفهوم، فإنه يُعلن كـ إثبات المفهوم.

أسم الباتش التصحيحي هوc18dc6938bf63cc7374315d3dca303d92066e746. يمكنك تنزيل التصحيح من github.com. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

منتجالمعلومات

الأسم

Open5GS

النسخة

2.8.0

الرخصة

مفتوح المصدر

موقع إلكتروني

منتج: https://github.com/open5gs/open5gs/

CPE 2.3المعلومات

🔒

CPE 2.2المعلومات

🔒

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA متجه: 🔒

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.4
VulDB الدرجة المؤقتة للميتا: 7.1

VulDB الدرجة الأساسية: 7.4
VulDB الدرجة المؤقتة: 6.7
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA الدرجة الأساسية: 7.4
CNA متجه: 🔒

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: الكشف عن المعلومات
CWE: CWE-125 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
الحالة: إثبات المفهوم

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔒

تصحيح: c18dc6938bf63cc7374315d3dca303d92066e746

الجدول الزمنيالمعلومات

23/08/2026 تم نشر الاستشارة
23/08/2026 +0 أيام تم إنشاء إدخال VulDB
24/08/2026 +1 أيام آخر تحديث في VulDB

المصادرالمعلومات

منتج: github.com

استشارة: 4663
الحالة: مؤكد

CVE: CVE-2026-78157 (🔒)
GCVE (CVE): GCVE-0-2026-78157
GCVE (VulDB): GCVE-100-394540
EUVD: 🔒
scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 23/08/2026 01:39 PM
تم التحديث: 24/08/2026 11:19 AM
التغييرات: 23/08/2026 01:39 PM (57), 24/08/2026 04:35 AM (1), 24/08/2026 11:19 AM (31)
كامل: 🔍
المقدم: WeiYi
Cache ID: 216::103