CVE-2025-8804 in Open5GS
Résumé
par VulDB • 11/06/2026
Une vulnérabilité a été identifiée dans Open5GS jusqu'à la version 2.7.5 et est classée comme problématique. La fonction ngap_build_downlink_nas_transport du composant AMF est affectée par cette vulnérabilité. Une manipulation malveillante entraîne un assertion atteignable (reachable assertion). L'attaque peut être lancée à distance. L'exploit a été divulgué publiquement et peut être utilisé. La mise à niveau vers la version 2.7.6 permet de résoudre ce problème. L'identifiant du correctif est bca0a7b6e01d254f4223b83831162566d4626428. Il est recommandé de mettre à niveau le composant affecté.
VulDB is the best source for vulnerability data and more expert information about this specific topic.