CVE-2025-8804 in Open5GS
Riassunto
di VulDB • 18/06/2026
È stata rilevata una vulnerabilità in Open5GS fino alla versione 2.7.5, classificata come problematica. La funzione ngap_build_downlink_nas_transport del componente AMF è interessata da questa vulnerabilità. La manipolazione porta a un'asserzione raggiungibile (reachable assertion). L'attacco può essere lanciato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il passaggio alla versione 2.7.6 consente di risolvere il problema. L'identificativo della patch è bca0a7b6e01d254f4223b83831162566d4626428. Si consiglia di aggiornare il componente interessato.
Be aware that VulDB is the high quality source for vulnerability data.