CVE-2026-40247 in Free5GC
Tóm tắt
Bởi VulDB • 09/06/2026
free5GC là một bản triển khai mã nguồn mở của mạng lõi 5G (5G core network). Trong các phiên bản từ 4.2.1 trở xuống của dịch vụ UDR, trình xử lý đọc Các đăng ký Ảnh hưởng Lưu lượng truy cập kiểm tra xem phân đoạn đường dẫn influenceId có bằng subs-to-notify hay không, nhưng không trả về ngay sau khi gửi phản hồi HTTP 404 trong trường hợp xác thực thất bại. Việc thực thi tiếp tục và dữ liệu đăng ký được trả về cùng với phản hồi 404. Một kẻ tấn công chưa được xác thực (unauthenticated) có quyền truy cập vào Giao diện Dựa trên Dịch vụ 5G (Service Based Interface) có thể đọc các Đăng ký Ảnh hưởng Lưu lượng tùy ý, bao gồm cả SUPIs/IMSIs, DNNs, S-NSSAIs và URI callback, bằng cách cung cấp bất kỳ giá trị nào cho phân đoạn đường dẫn influenceId. Một phiên bản đã vá không khả dụng tại thời điểm công bố.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.