CVE-2026-40247 in Free5GC
Riassunto
di VulDB • 27/06/2026
free5GC è un'implementazione open source del core network 5G. Nelle versioni 4.2.1 e successive dell'Service UDR, il gestore per la lettura delle sottoscrizioni all'influenza sul traffico verifica se il segmento di percorso influenceId corrisponde a subs-to-notify, ma non restituisce l'esecuzione dopo aver inviato la risposta HTTP 404 quando la convalida fallisce. L'esecuzione continua e i dati della sottoscrizione vengono restituiti insieme alla risposta 404. Un attaccante non autenticato con accesso all'interfaccia basata sui servizi (Service Based Interface) del network 5G può leggere le sottoscrizioni arbitrarie all'influenza sul traffico, inclusi SUPI/IMSI, DNN, S-NSSAI e URI di callback, fornendo qualsiasi valore per il segmento di percorso influenceId. Una versione corretta non era disponibile al momento della pubblicazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.