Open5GS 2.8.0 – Schwachstelle in der S6a-Authentication-Information-Komponente

Beschreibung

In Open5GS 2.8.0 besteht eine Schwachstelle in der Funktion hss_ogs_diam_s6a_air_cb der Datei src/hss/hss-s6a-path.c, Komponente S6a Authentication-Information. CVSS-Basiswert: 7.4 (Hoch).

Changelog

1. 2026-08-24 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Infor/Epicor/IFS/Unit4/Wilken

• Epicor HCM – SQL-Injection im JsonFetcher.svc-Endpunkt CVE-2025-22953
• Unit4 Financials by Coda Zugriffskontroll-Umgehung ermöglicht Passwort-Änderung CVE-2024-28735
• NVIDIA Dynamo für Linux: Server-Side Request Forgery im Multimodal Media Fetcher CVE-2026-47616
• Infor Global HR – Insecure Direct Object Reference in der Employee Compensation View CVE-2025-60931
• Infor SyteLine ERP – Hartcodierte kryptografische Schlüssel CVE-2026-2103
• GitLab EE: Authentifizierte Nutzer können auf fremde Informationen zugreifen CVE-2026-15077