CVE-2026-71675

WysokieCVSS 7.5

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Problem w Open5GS v.2.7.0 pozwala zdalnemu atakującemu spowodować odmowę usługi poprzez funkcję ngap_send_to_nas() w pliku src/amf/ngap-path.c.

Atakujący może zdalnie zakłócić działanie funkcji AMF, co może prowadzić do przerw w świadczeniu usług.

Zaleca się aktualizację Open5GS do wersji z poprawką oraz ograniczenie dostępu do niezbędnych portów.

Oryginalny opis (angielski, źródło NVD)

An issue in Open5GS v.2.7.0 allows a remote attacker to cause a denial of service via the ngap_send_to_nas() function in src/amf/ngap-path.c