CVE-2025-15685
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
W Open5GS do wersji 2.7.1 wykryto podatność w komponencie freeDiameter. Nieznana funkcjonalność powoduje uszkodzenie pamięci. Atak może być przeprowadzony zdalnie.
Ocena ryzyka
Uszkodzenie pamięci może prowadzić do nieoczekiwanego zachowania systemu, potencjalnie umożliwiając zdalny atak na integralność lub dostępność usług.
Rekomendacja
Zaleca się aktualizację Open5GS do najnowszej dostępnej wersji, która zawiera poprawki bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in Open5GS up to 2.7.1. Affected by this vulnerability is an unknown functionality of the component freeDiameter. This manipulation causes memory corruption. The attack is possible to be carried out remotely.

