CVE-2026-8266
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
W Open5GS do wersji 2.7.7 wykryto podatność w funkcji gsm_build_pdu_session_establishment_accept komponentu SMF, która po manipulacji prowadzi do odmowy usługi (DoS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Organizacja narażona jest na zdalne przerwanie działania usług sieciowych 5G, co może zakłócić komunikację i dostępność systemów.
Rekomendacja
Zaktualizuj Open5GS do najnowszej wersji lub zastosuj tymczasowe zabezpieczenia sieciowe blokujące dostęp do podatnego punktu końcowego.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in Open5GS up to 2.7.7. This affects the function gsm_build_pdu_session_establishment_accept of the file /src/smf/gsm-build.c of the component SMF. The manipulation results in denial of service. The attack can be launched remotely. The exploit is now public and may be used. The project was informed of the problem early through an issue report but has not responded yet.