PT-2025-32474 · Open5Gs · Open5Gs

Zyc010101 · Publicado 2025-08-10 · Atualizado 2025-08-15 · CVE-2025-8800

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do Open5GS até a 2.7.5

Descrição: Existe uma vulnerabilidade no Open5GS que pode levar a uma negação de serviço. O problema afeta a função esm handle pdn connectivity request dentro do Componente AMF, especificamente no arquivo src/mme/esm-handler.c. A manipulação desta função pode ser explorada remotamente para interromper o serviço.

Recomendações: Versões do Open5GS anteriores a 2.7.6: Atualize para a versão 2.7.6 para corrigir este problema.

Exploit

Correção

DoS

Improper Resource Release

Enumeração de Fraquezas

CWE-404

Identificadores relacionados

CVE-2025-8800

Produtos afetados

Open5Gs

Referências · 16

• 🔥 https://github.com/open5gs/open5gs/issues/3980 · Exploit
• 🔥 https://github.com/ZHENGHAOHELLO/BugReport/blob/main/CVE-2025-8800 · Exploit
• https://github.com/open5gs/open5gs/releases/tag/v2.7.6 · Correção
• https://github.com/open5gs/open5gs/commit/701505102f514cbde2856cd2ebc9bedb7efc820d · Correção
• https://github.com/open5gs/open5gs/issues/3980#issuecomment-3054894281 · Nota
• https://twitter.com/VulmonFeeds/status/1954461399440036101 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-8800 · Nota de Segurança
• https://vuldb.com/?id.319328 · Nota
• https://t.me/cveNotify/131591 · Publicação no Telegram
• https://t.me/cveNotify/132408 · Publicação no Telegram
• https://twitter.com/f8sbrightermind/status/1954468732102746550 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1954457731915763983 · Publicação no Twitter
• https://vuldb.com/?submit.626113 · Nota
• https://osv.dev/vulnerability/CVE-2025-8800 · Aviso do Fabricante
• https://vuldb.com/?ctiid.319328 · Nota