PT-2026-39257 · Free5Gc+1 · Free5Gc+1

Linziyuu · Publicado 2026-05-08 · Atualizado 2026-05-27 · CVE-2026-44327

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas free5GC versões anteriores a 4.2.2

Descrição A Função de Exposição de Rede (NEF) monta o grupo de rotas 'nnef-oam' sem exigir autorização inbound OAuth2 ou token de portador. Um invasor de rede com acesso ao NEF na Interface Baseada em Serviço (SBI) pode acessar a rota OAM sem um cabeçalho Authorization, resultando em uma resposta 200 OK. Embora o manipulador OAM atual seja um stub que retorna null, o defeito abrange todo o grupo de rotas. Consequentemente, quaisquer operações futuras de Operações, Administração e Manutenção (OAM) adicionadas a este grupo carecerão de um limite de autenticação por padrão, permitindo a sondagem anônima e a potencial execução não autorizada de funções administrativas futuras.

Recomendações Atualize para a versão 4.2.2.

Exploit

Correção

Missing Authorization

Missing Authentication

Enumeração de Fraquezas

CWE-862

CWE-306

Identificadores relacionados

CVE-2026-44327

GHSA-CMPJ-2X3G-M7G3

Produtos afetados

Free5Gc

Github.Com/Free5Gc/Nef

Referências · 6

• 🔥 https://github.com/free5gc/free5gc/security/advisories/GHSA-cmpj-2x3g-m7g3 · Exploit
• 🔥 https://github.com/free5gc/free5gc/issues/861 · Exploit
• https://github.com/free5gc/free5gc · Nota
• https://github.com/free5gc/nef/pull/23 · Correção
• https://osv.dev/vulnerability/GHSA-cmpj-2x3g-m7g3 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-44327 · Nota de Segurança