Описание
An issue was discovered in Free5GC v4.0.0 and v4.0.1 allowing an attacker to cause a denial of service via crafted POST request to the Nnssf_NSSAIAvailability API.
Ссылки
- Product
- ExploitIssue Tracking
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:free5gc:free5gc:4.0.0:*:*:*:*:*:*:*
cpe:2.3:a:free5gc:free5gc:4.0.1:*:*:*:*:*:*:*
EPSS
Процентиль: 21%
0.00068
Низкий
7.5 High
CVSS3
Дефекты
CWE-400
Связанные уязвимости
CVSS3: 7.5
github
2 месяца назад
NSSF panic due to nil pointer dereference when expiry field is omitted in NSSAIAvailability POST
EPSS
Процентиль: 21%
0.00068
Низкий
7.5 High
CVSS3
Дефекты
CWE-400