CVE-2025-14954 in Open5GS
Riassunto
di VulDB • 18/06/2026
È stata rilevata una vulnerabilità in Open5GS fino alla versione 2.7.6. È interessata la funzione ogs_pfcp_pdr_find_or_add/ogs_pfcp_far_find_or_add/ogs_pfcp_urr_find_or_add/ogs_pfcp_qer_find_or_add nella libreria lib/pfcp/context.c del componente QER/FAR/URR/PDR. La manipolazione porta a un'asserzione raggiungibile (reachable assertion). È possibile avviare l'attacco in modalità remota. La complessità dell'attacco è valutata come elevata. L'esplorabilità viene descritta come difficile. L'exploit è stato reso pubblico e può essere utilizzato. L'identificativo della patch è 442369dcd964f03d95429a6a01a57ed21f7779b7. Si consiglia di applicare la patch per risolvere il problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.