Katalog CVE
CVE-2026-30046
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.32%
Percentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
W interfejsie NUDM-UECM w Open5GS v2.7.6 występuje osiągalna podatność asercji (reachable assertion), która umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego żądania DELETE.
Ocena ryzyka
Atak może spowodować awarię zarządzania kontekstem UE, co prowadzi do niedostępności usług i zakłóceń w sieci.
Rekomendacja
Zaktualizuj Open5GS do wersji z poprawką lub zastosuj dostępne łatki bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
A reachable assertion vulnerability in the NUDM-UECM interface of Open5GS v2.7.6 allows attackers to cause a Denial of Service (DoS) via supplying a crafted DELETE request.