CVE-2026-93307
ŚrednieCVSS 4.3Streszczenie
Podatność w komponencie VES Collector w O-RAN-SC SMO OAM pozwala na niekontrolowaną alokację pamięci poprzez manipulację argumentem additionalFields.padding. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Zdalny atak może prowadzić do wyczerpania zasobów pamięci, co może spowodować awarię usługi lub odmowę działania.
Rekomendacja
Ogranicz dostęp do komponentu VES Collector i monitoruj komunikaty o podatności; producent nie odpowiedział jeszcze na zgłoszenie.
Inne podatności w O-RAN-SC SMO OAM
Zobacz wszystkie- CVE-2026-93310Średnie
Wykryto podatność w O-RAN-SC SMO OAM (wersja z 2025-06-10) w komponencie VES Collector. Nieznana funkcja prowadzi do niekontrolowanej alokacji zasobów. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-93309Średnie
Wykryto podatność w O-RAN-SC SMO OAM (wersja z 2025-06-10) w komponencie VES Collector. Nieznana funkcja prowadzi do alokacji zasobów. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-93308Średnie
Wykryto podatność w O-RAN-SC SMO OAM (wersja z 2025-06-10) w komponencie VES Collector. Nieznana funkcja prowadzi do alokacji zasobów. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in O-RAN-SC SMO OAM 2025-06-10. Affected is an unknown function of the component VES Collector. Such manipulation of the argument additionalFields.padding leads to uncontrolled memory allocation. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. The project was informed of the problem early through a bug report but has not responded yet.