CVE-2026-93310
ŚrednieCVSS 5.3Streszczenie
Wykryto podatność w O-RAN-SC SMO OAM (wersja z 2025-06-10) w komponencie VES Collector. Nieznana funkcja prowadzi do niekontrolowanej alokacji zasobów. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Niekontrolowana alokacja zasobów może prowadzić do wyczerpania pamięci lub innych zasobów systemowych, co może spowodować odmowę usługi (DoS) w środowisku O-RAN.
Rekomendacja
Zaleca się monitorowanie informacji od producenta i zastosowanie poprawek, gdy będą dostępne. Ogranicz dostęp do komponentu VES Collector tylko do zaufanych sieci.
Inne podatności w O-RAN-SC SMO OAM
Zobacz wszystkie- CVE-2026-93309Średnie
Wykryto podatność w O-RAN-SC SMO OAM (wersja z 2025-06-10) w komponencie VES Collector. Nieznana funkcja prowadzi do alokacji zasobów. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-93308Średnie
Wykryto podatność w O-RAN-SC SMO OAM (wersja z 2025-06-10) w komponencie VES Collector. Nieznana funkcja prowadzi do alokacji zasobów. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-93307Średnie
Podatność w komponencie VES Collector w O-RAN-SC SMO OAM pozwala na niekontrolowaną alokację pamięci poprzez manipulację argumentem additionalFields.padding. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in O-RAN-SC SMO OAM 2025-06-10. This affects an unknown part of the component VES Collector. The manipulation leads to allocation of resources. Remote exploitation of the attack is possible. The exploit is publicly available and might be used. The project was informed of the problem early through a bug report but has not responded yet.