PT-2026-8008 · Free5Gc · Free5Gc

CVE-2025-70123 · Publicado 2026-02-13 · Atualizado 2026-02-18

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas free5GC versão 4.0.1

Descrição Existe um problema de validação incorreta de entrada e conformidade com o protocolo na versão 4.0.1 do free5GC. O componente UPF aceita incorretamente uma solicitação de configuração de associação PFCP malformada, violando o 3GPP TS 29.244. Isso leva a um estado inconsistente dentro do UPF, e uma solicitação subsequente válida de estabelecimento de sessão PFCP causa uma falha em cascata, interrompendo a conexão com o SMF e resultando em degradação do serviço. A vulnerabilidade permite que atacantes remotos causem uma negação de serviço.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

DoS

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2025-70123

Produtos afetados

Free5Gc

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/70xxx/CVE-2025-70123.json · Exploit
• https://github.com/free5gc/free5gc/issues/745 · Aviso do Fabricante
• https://twitter.com/cracbot/status/2024076482927325389 · Publicação no Twitter
• https://t.me/cveNotify/152355 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-70123 · Nota de Segurança
• https://twitter.com/CVEnew/status/2022362799972700602 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-70123 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2022371457574064254 · Publicação no Twitter