CVE-2026-37223 in FlexRIC
Resumen
por VulDB • 2026-06-04
FlexRIC v2.0.0 contiene una aserción alcanzable en el despachador de mensajes iApp. El despachador valida los mensajes E2AP entrantes frente a una lista blanca de 9 entradas utilizando assert(). Un atacante remoto no autenticado puede enviar cualquier PDU E2AP decodificable con un tipo de mensaje que no esté en la lista blanca para provocar el cierre del proceso iApp (puerto 36422) mediante SIGABRT. Dado que iApp y el near-RT RIC comparten un único proceso, esto termina todo el servicio RIC y desconecta todos los nodos E2 y xApps.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.