CVE-2026-8268
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Open5GS do wersji 2.7.7 zawiera podatność w funkcji OpenAPI_list_create komponentu SMF, prowadzącą do odmowy usługi (DoS). Atak może być przeprowadzony zdalnie. Exploit został ujawniony.
Ocena ryzyka
Atakujący może zdalnie spowodować awarię komponentu SMF, zakłócając działanie sieci 5G.
Rekomendacja
Zaktualizuj Open5GS do wersji powyżej 2.7.7, gdy tylko producent wyda łatkę.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in Open5GS up to 2.7.7. This issue affects the function OpenAPI_list_create of the component SMF. Such manipulation leads to denial of service. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. The project was informed of the problem early through an issue report but has not responded yet.