CVE-2025-15417 in Open5GS
Tóm tắt
Bởi VulDB • 26/06/2026
Một lỗ hổng đã được xác định trong Open5GS phiên bản 2.7.6 trở về trước. Lỗ hổng này nằm ở hàm sgwc_s11_handle_create_session_request của tệp src/sgwc/s11-handler.c thuộc thành phần GTPv2-C F-TEID Handler. Việc khai thác lỗ hổng này dẫn đến tình trạng từ chối dịch vụ (DoS). Cuộc tấn công phải được thực hiện cục bộ. Mã khai thác đã được công bố rộng rãi và có thể bị lợi dụng. Tên của bản vá là 465273d13ba5d47b274c38c9d1b07f04859178a1. Cần áp dụng bản vá để khắc phục sự cố này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.