CVE-2026-44315
KrytyczneStreszczenie
free5GC to otwartoźródłowa implementacja rdzenia sieci 5G. W wersjach przed 4.2.2, NEF w free5GC nie wymagał autoryzacji OAuth2/tokena dostępu dla API zarządzania PFD, co umożliwiało atakującym manipulację stanem transakcji PFD przy użyciu fałszywego tokena.
Ocena ryzyka
Atakujący w sieci mógłby uzyskać dostęp do wrażliwych operacji zarządzania PFD, co prowadzi do potencjalnych naruszeń bezpieczeństwa i utraty danych. Organizacje, które nie zaktualizowały swojego oprogramowania, są narażone na ataki.
Rekomendacja
Zaleca się aktualizację do wersji 4.2.2 lub nowszej, aby zabezpieczyć się przed tą podatnością. Należy również przeprowadzić audyt konfiguracji, aby upewnić się, że usługi są odpowiednio zabezpieczone.
Oryginalny opis (angielski, źródło NVD)
free5GC is an open-source implementation of the 5G core network. Prior to 4.2.2, free5GC's NEF mounts the 3gpp-pfd-management API without inbound OAuth2/bearer-token authorization. A network attacker who can reach NEF on the SBI can create, read, and delete PFD-management transaction state with a forged or arbitrary bearer token (e.g. Authorization: Bearer not-a-real-token). The route group is also reachable even when the running config's ServiceList does not declare it, so operators who think they disabled the service via config are still exposed. This vulnerability is fixed in 4.2.2.