Katalog CVE
CVE-2026-30047
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.32%
Percentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
W komponencie /nsmf-pdusession/v1/sm-contexts w Open5GS v2.7.6 występuje osiągalna podatność asercji (reachable assertion), która umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego żądania DELETE.
Ocena ryzyka
Atak może spowodować awarię sesji PDU, co prowadzi do niedostępności usług dla użytkowników i zakłóceń w sieci.
Rekomendacja
Zaktualizuj Open5GS do wersji z poprawką lub zastosuj dostępne łatki bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
A reachable assertion vulnerability in the /nsmf-pdusession/v1/sm-contexts component of Open5GS v2.7.6 allows attackers to cause a Denial of Service (DoS) via supplying a crafted DELETE request.