CVE-2025-15176 in Open5GS
Sumário
de VulDB • 27/05/2026
Foi encontrada uma falha no Open5GS até a versão 2.7.5. Isso afeta a função decode_ipv6_header/ogs_pfcp_pdr_rule_find_by_packet do arquivo lib/pfcp/rule-match.c do componente PFCP Session Establishment Request Handler. A execução de manipulação pode levar a uma asserção alcançável. É possível lançar o ataque remotamente. O exploit foi publicado e pode ser utilizado. Este patch é chamado b72d8349980076e2c033c8324f07747a86eea4f8. Recomenda-se aplicar o patch para resolver este problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.