CVE-2026-93309
ŚrednieCVSS 4.3Streszczenie
Wykryto podatność w O-RAN-SC SMO OAM (wersja z 2025-06-10) w komponencie VES Collector. Nieznana funkcja prowadzi do alokacji zasobów. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Niekontrolowana alokacja zasobów może prowadzić do wyczerpania zasobów systemowych, co może spowodować odmowę usługi (DoS) w środowisku O-RAN.
Rekomendacja
Zaleca się monitorowanie informacji od producenta i zastosowanie poprawek, gdy będą dostępne. Ogranicz dostęp do komponentu VES Collector tylko do zaufanych sieci.
Inne podatności w O-RAN-SC SMO OAM
Zobacz wszystkie- CVE-2026-93310Średnie
Wykryto podatność w O-RAN-SC SMO OAM (wersja z 2025-06-10) w komponencie VES Collector. Nieznana funkcja prowadzi do niekontrolowanej alokacji zasobów. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-93308Średnie
Wykryto podatność w O-RAN-SC SMO OAM (wersja z 2025-06-10) w komponencie VES Collector. Nieznana funkcja prowadzi do alokacji zasobów. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-93307Średnie
Podatność w komponencie VES Collector w O-RAN-SC SMO OAM pozwala na niekontrolowaną alokację pamięci poprzez manipulację argumentem additionalFields.padding. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in O-RAN-SC SMO OAM 2025-06-10. Affected by this issue is some unknown functionality of the component VES Collector. Executing a manipulation can lead to allocation of resources. The attack may be launched remotely. The exploit has been publicly disclosed and may be utilized. The project was informed of the problem early through a bug report but has not responded yet.