Katalog CVE

CVE-2025-15685

ŚrednieCVSS 6.3
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.38%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Streszczenie

W Open5GS do wersji 2.7.1 wykryto podatność w komponencie freeDiameter. Nieznana funkcjonalność powoduje uszkodzenie pamięci. Atak może być przeprowadzony zdalnie.

Ocena ryzyka

Uszkodzenie pamięci może prowadzić do nieoczekiwanego zachowania systemu, potencjalnie umożliwiając zdalny atak na integralność lub dostępność usług.

Rekomendacja

Zaleca się aktualizację Open5GS do najnowszej dostępnej wersji, która zawiera poprawki bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

A flaw has been found in Open5GS up to 2.7.1. Affected by this vulnerability is an unknown functionality of the component freeDiameter. This manipulation causes memory corruption. The attack is possible to be carried out remotely.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS