CVE-2025-69208 in Free5GC
요약
\~에 의해 VulDB • 2026. 08. 01.
free5GC UDR은 차세대(5G) 모바일 코어 네트워크를 위한 오픈소스 프로젝트인 free5GC의 사용자 데이터 저장소(User Data Repository, UDR)입니다. 1.4.1 이전 버전에는 정보 노출을 초래하는 부적절한 오류 처리(Improper Error Handling) 취약점이 존재합니다. Nnef_PfdManagement 서비스를 사용하는 모든 free5GC 배포 환경이 영향을 받을 수 있습니다. NEF 구성 요소는 내부 파싱 오류(예: 최상위 값 뒤에 잘못된 문자 'n' 발생 등)를 원격 클라이언트에 신뢰성 있게 누출시킵니다. 이를 통해 공격자는 서버 소프트웨어 및 로직 흐름을 식별하는 데 활용할 수 있습니다. 버전 1.4.1에서 해당 문제가 해결되었습니다. 애플리케이션 수준에서는 직접적인 우회 방법이 없습니다. 권장되는 완화 조치는 제공된 패치를 적용하는 것입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.