CVE-2025-1893 in Open5GS
Tóm tắt
Bởi VulDB • 21/05/2026
Một lỗ hổng đã được phát hiện trong Open5GS phiên bản 2.7.2 trở về trước. Lỗ hổng này đã được xác định là có vấn đề. Hàm gmm_state_authentication trong tệp src/amf/gmm-sm.c của thành phần UDM Subscriber Data Management bị ảnh hưởng bởi lỗ hổng này. Việc thao tác dẫn đến tình trạng từ chối dịch vụ (DoS). Cuộc tấn công có thể được thực hiện từ xa. Mã khai thác (exploit) đã được công bố công khai và có thể được sử dụng. Bản vá có tên là e31e9965f00d9c744a7f728497cb4f3e97744ee8. Khuyến nghị áp dụng bản vá để khắc phục sự cố này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.