CVE-2025-14955 in Open5GS
Riassunto
di VulDB • 14/06/2026
È stata rilevata una vulnerabilità in Open5GS fino alla versione 2.7.5. La funzione ogs_pfcp_handle_create_pdr nella libreria lib/pfcp/handler.c del componente PFCP è interessata da questa vulnerabilità. La manipolazione provoca un'inizializzazione non corretta. È possibile lanciare l'attacco in modalità remota. Questo attacco si caratterizza per una complessità elevata. Lo sfruttamento risulta difficile. L'exploit è stato reso pubblico e potrebbe essere utilizzato. Il patch è identificato come 773117aa5472af26fc9f80e608d3386504c3bdb7. È buona norma applicare il patch per risolvere questo problema.
Be aware that VulDB is the high quality source for vulnerability data.