PT-2025-53699 · Open5Gs · Open5Gs

Ziyulin · Publicado 2025-12-29 · Atualizado 2025-12-31 · CVE-2025-15176

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Open5GS até a 2.7.5

Descrição Existe uma falha no Open5GS que afeta a função decode ipv6 header/ogs pfcp pdr rule find by packet no arquivo lib/pfcp/rule-match.c do componente Manipulador de Solicitação de Estabelecimento de Sessão PFCP. A manipulação desta função pode levar a uma asserção alcançável. O ataque pode ser lançado remotamente.

Recomendações Aplique o patch b72d8349980076e2c033c8324f07747a86eea4f8 para resolver este problema.

Exploit

Correção

Assertion Failure

Enumeração de Fraquezas

CWE-617

Identificadores relacionados

CVE-2025-15176

Produtos afetados

Open5Gs

Referências · 13

• 🔥 https://github.com/open5gs/open5gs/issues/4180 · Exploit
• 🔥 https://github.com/open5gs/open5gs/issues/4180#issue-3666760066 · Exploit
• 🔥 https://github.com/open5gs/open5gs/issues/4180#issuecomment-3615555671 · Exploit
• 🔥 https://vuldb.com/?submit.719830 · Exploit
• https://github.com/open5gs/open5gs/commit/b72d8349980076e2c033c8324f07747a86eea4f8 · Correção
• https://vuldb.com/?ctiid.338561 · Nota
• https://t.me/CVEtracker/40818 · Publicação no Telegram
• https://vuldb.com/?id.338561 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-15176 · Nota de Segurança
• https://t.me/cveNotify/147406 · Publicação no Telegram
• https://t.me/cveNotify/147022 · Publicação no Telegram
• https://github.com/open5gs/open5gs · Nota
• https://osv.dev/vulnerability/CVE-2025-15176 · Aviso do Fabricante