Open5Gs · Open5Gs · CVE-2025-29646
**Nome do Software Vulnerável e Versões Afetadas**
open5gs versões 2.7.2 e anteriores
**Descrição**
A falha permite que um atacante remoto cause uma Negação de Serviço por meio de um pacote PFCP SessionEstablishmentRequest forjado com indicação de restauração = true e (`teid` = 0 ou `teid` >= `ogs pfcp pdr teid pool.size`).
**Recomendações**
Para as versões 2.7.2 e anteriores do open5gs, como uma solução temporária, considere restringir o acesso ao pacote PFCP SessionEstablishmentRequest para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.