CVE-2026-44327
KrytyczneStreszczenie
W wersjach przed 4.2.2, NEF w free5GC nie wymagał autoryzacji OAuth2/bearer-token dla grupy tras nnef-oam. Atakujący w sieci mógł uzyskać dostęp do trasy OAM bez nagłówka autoryzacji, co skutkowało zwróceniem odpowiedzi 200 OK.
Ocena ryzyka
Brak autoryzacji dla operacji OAM stwarza ryzyko nieautoryzowanego dostępu do funkcji zarządzania siecią, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do wersji 4.2.2 lub nowszej, aby wprowadzić odpowiednie mechanizmy autoryzacji dla grupy tras OAM.
Inne podatności w free5GC NEF
Zobacz wszystkie- CVE-2026-44320Wysokie
W wersjach przed 4.2.2, free5GC's NEF nie wymagał autoryzacji OAuth2/bearer-token dla grupy tras nnef-callback, co pozwalało na wykorzystanie fałszywego tokena do uzyskania dostępu do handlera SMF-callback. Brak autoryzacji umożliwia atakującym manipulację rzeczywistym stanem subskrypcji.
- CVE-2026-44319Wysokie
W wersjach przed 4.2.2, free5GC's NEF kończy cały proces, gdy nie można osiągnąć zapisanej notifyUri subskrypcji PFD. Atakujący może stworzyć subskrypcję PFD z wybraną przez siebie notifyUri i wywołać zmianę PFD, co prowadzi do awarii NEF.
- CVE-2026-44330Krytyczne
W wersjach przed 4.2.2, NEF w free5GC montuje grupę tras nnef-pfdmanagement bez autoryzacji OAuth2/tokenu dostępu. Atakujący w sieci może wykorzystać fałszywy token, aby uzyskać dostęp do danych aplikacji PFD oraz zarządzać subskrypcjami powiadomień o zmianach.
- CVE-2026-44326Krytyczne
W wersjach przed 4.2.2, NEF w free5GC nie wymagał autoryzacji OAuth2/bearer-token dla API 3gpp-traffic-influence. Atakujący sieciowy mógł tworzyć, odczytywać, modyfikować i usuwać subskrypcje wpływu na ruch bez odpowiednich nagłówków autoryzacji.
- CVE-2026-44315Krytyczne
free5GC to otwartoźródłowa implementacja rdzenia sieci 5G. W wersjach przed 4.2.2, NEF w free5GC nie wymagał autoryzacji OAuth2/tokena dostępu dla API zarządzania PFD, co umożliwiało atakującym manipulację stanem transakcji PFD przy użyciu fałszywego tokena.
Oryginalny opis (angielski, źródło NVD)
free5GC is an open-source implementation of the 5G core network. Prior to 4.2.2, free5GC's NEF mounts the nnef-oam route group without inbound OAuth2/bearer-token authorization. A network attacker who can reach NEF on the SBI can hit the OAM route with no Authorization header at all and the handler returns 200 OK. The current OAM handler is a stub that returns null, but the structural defect is route-group-scoped: the entire OAM route group has no inbound auth middleware, so every future OAM operation added to this group inherits the missing auth boundary by default. This vulnerability is fixed in 4.2.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS