جزئیات آسیب‌پذیری
CVE-2026-92417
open5gs Open5GS
Open5GS PFCP types.c ogs_pfcp_parse_volume_measurement null pointer dereference
CVSS 4.0
7.1بالا
شرح رسمی (انگلیسی)
A vulnerability was found in Open5GS up to 2.8.0. This affects the function ogs_pfcp_parse_volume_measurement in the library lib/pfcp/types.c of the component PFCP Handler. The manipulation results in null pointer dereference. The attack may be launched remotely. The patch is identified as 8f07b507b78ff94776f2cd49276eb116ed93d7f2. A patch should be applied to remediate this issue.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.1بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X |
| 6.5متوسط | 3.1 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H/E:X/RL:O/RC:C |
| 6.5متوسط | 3.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H/E:X/RL:O/RC:C |
| 6.8متوسط | 2.0 | CVEProject cvelistV5 (CNA) (VulDB) | AV:N/AC:L/Au:S/C:N/I:N/A:C/E:ND/RL:OF/RC:C |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| open5gs | Open5GS | 2.0 | CVEProject cvelistV5 (CNA) |
| open5gs | Open5GS | 2.1 | CVEProject cvelistV5 (CNA) |
| open5gs | Open5GS | 2.2 | CVEProject cvelistV5 (CNA) |
| open5gs | Open5GS | 2.3 | CVEProject cvelistV5 (CNA) |
| open5gs | Open5GS | 2.4 | CVEProject cvelistV5 (CNA) |
| open5gs | Open5GS | 2.5 | CVEProject cvelistV5 (CNA) |
| open5gs | Open5GS | 2.6 | CVEProject cvelistV5 (CNA) |
| open5gs | Open5GS | 2.7 | CVEProject cvelistV5 (CNA) |
| open5gs | Open5GS | 2.8.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۷- https://vuldb.com/vuln/405595 vdb-entrytechnical-description
- https://vuldb.com/vuln/405595/cti signaturepermissions-required
- https://vuldb.com/cve/CVE-2026-92417 third-party-advisory
- https://vuldb.com/submit/940465 third-party-advisory
- https://github.com/open5gs/open5gs/issues/4745 issue-tracking
- https://github.com/open5gs/open5gs/commit/8f07b507b78ff94776f2cd49276eb116ed93d7f2 patch
- https://github.com/open5gs/open5gs/ product
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۶/۲۵
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۳۱
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulDB
پیش‌بینی بهره‌برداری (EPSS)
۰٫۶۷٪
احتمال بهره‌برداری در ۳۰ روز
۵۲٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-476NULL Pointer Dereference
- CWE-404Denial of Service