PT-2025-47941 · Free5Gc · Free5Gc

CVE-2025-60633 · Publicado 2025-11-24 · Atualizado 2026-07-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Free5GC de 4.0.0 a 4.0.1

Descrição Existe uma falha no Free5GC que permite uma negação de serviço. Isso pode ser acionado por meio da API Nudm SubscriberDataManagement. O problema impacta a disponibilidade do serviço.

Recomendações Atualize para uma versão do Free5GC superior à 4.0.1.

Exploit

Correção

DoS

Enumeração de Fraquezas

CWE-1287

Identificadores relacionados

CVE-2025-60633

GHSA-3J9F-7W24-PCQG

GO-2025-4162

OPENSUSE-SU-2026:21483-1

SUSE-SU-2026:0037-1

Produtos afetados

Free5Gc

Referências · 1761

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/60xxx/CVE-2025-60633.json · Exploit
• https://github.com/free5gc/free5gc · Nota
• https://github.com/free5gc/free5gc/issues/700 · Nota
• https://github.com/free5gc/free5gc/issues/702 · Nota
• https://github.com/free5gc/free5gc/issues/701 · Nota
• https://github.com/free5gc/free5gc/issues/703 · Nota
• https://github.com/free5gc/openapi/commit/d50c83e8fe7ebf9a62d9de99517e21a17f627b52 · Nota
• https://github.com/free5gc/openapi/pull/65 · Nota
• https://github.com/free5gc/udm/commit/57c56a3ad4bc53a62cab259045e78ec9abdb98ca · Nota
• https://github.com/free5gc/udm/commit/e776c42177817f75e75e7a587c58c2a027beed81 · Nota
• https://github.com/free5gc/udm/commit/ca9976857909a422dcff5bf2228756fc2bfc80d1 · Nota
• https://github.com/free5gc/udm/pull/63 · Nota
• https://github.com/free5gc/udm/pull/66 · Nota
• https://github.com/free5gc/udm/pull/65 · Nota
• https://github.com/free5gc/pcf · Nota