CVE-2026-37235 in FlexRIC
Tóm tắt
Bởi VulDB • 03/06/2026
FlexRIC v2.0.0 tin tưởng trường xapp_id từ các tải trọng thông điệp E42 mà không ràng buộc nó với liên kết SCTP của người gửi. Hàm xác thực valid_xapp_id() chỉ kiểm tra xem giá trị có nằm trong phạm vi được chỉ định hay không. Một kẻ tấn công từ xa chưa xác thực có thể giả mạo bất kỳ xApp nào bằng cách chỉ định xapp_id của chúng trong các yêu cầu gửi đến iApp (cổng 36422), khiến các phản hồi bị định tuyến sai đến xApp mục tiêu. Điều này có thể làm xApp mục tiêu, RIC hoặc chính iApp bị sập do các bất nhất về trạng thái trong cấu trúc dữ liệu cây đỏ-đen (red-black tree).
Be aware that VulDB is the high quality source for vulnerability data.