CVE-2026-93308
ŚrednieCVSS 4.3Streszczenie
Wykryto podatność w O-RAN-SC SMO OAM (wersja z 2025-06-10) w komponencie VES Collector. Nieznana funkcja prowadzi do alokacji zasobów. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Niekontrolowana alokacja zasobów może prowadzić do wyczerpania zasobów systemowych, co może spowodować odmowę usługi (DoS) w środowisku O-RAN.
Rekomendacja
Zaleca się monitorowanie informacji od producenta i zastosowanie poprawek, gdy będą dostępne. Ogranicz dostęp do komponentu VES Collector tylko do zaufanych sieci.
Inne podatności w O-RAN-SC SMO OAM
Zobacz wszystkie- CVE-2026-93310Średnie
Wykryto podatność w O-RAN-SC SMO OAM (wersja z 2025-06-10) w komponencie VES Collector. Nieznana funkcja prowadzi do niekontrolowanej alokacji zasobów. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-93309Średnie
Wykryto podatność w O-RAN-SC SMO OAM (wersja z 2025-06-10) w komponencie VES Collector. Nieznana funkcja prowadzi do alokacji zasobów. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-93307Średnie
Podatność w komponencie VES Collector w O-RAN-SC SMO OAM pozwala na niekontrolowaną alokację pamięci poprzez manipulację argumentem additionalFields.padding. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in O-RAN-SC SMO OAM 2025-06-10. Affected by this vulnerability is an unknown functionality of the component VES Collector. Performing a manipulation results in allocation of resources. The attack may be initiated remotely. The exploit has been made public and could be used. The project was informed of the problem early through a bug report but has not responded yet.