CVE-2026-10157— Open5GS NGAP PathSwitchRequest 消息认证不当漏洞
Possible ATT&CK Techniques 1AI
T1190 · Exploit Public-Facing Application新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-10157の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Open5GS NGAP PathSwitchRequest Message ngap-handler.c improper authentication
ソース: NVD (National Vulnerability Database)
脆弱性説明
A vulnerability was identified in Open5GS up to 2.7.6. This impacts an unknown function of the file src/amf/ngap-handler.c of the component NGAP PathSwitchRequest Message Handler. The manipulation leads to improper authentication. It is possible to initiate the attack remotely. The exploit is publicly available and might be used. The identifier of the patch is a188e36b1741ffc2252133f59b1bda4f14d3cb5c. It is suggested to install a patch to address this issue.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
认证机制不恰当
ソース: NVD (National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | Open5GS | 2.7.0 | cpe:2.3:a:open5gs:open5gs:*:*:*:*:*:*:*:* |
II. CVE-2026-10157の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-10157のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-10157 补丁与修复 (2)
CVE-2026-10157 厂商安全公告 (1)
Same Patch Batch · n/a · 2026-05-31 · 10 CVEs total
| CVE-2026-10204 | 6.3 MEDIUM | OFCMS JSON Query SysUserController.java query sql injection |
| CVE-2026-10203 | 6.3 MEDIUM | OFCMS JSON Query SystemParamController.java query sql injection |
| CVE-2026-10202 | 6.3 MEDIUM | OFCMS JSON Query SystemDictController.java query sql injection |
| CVE-2026-10193 | 6.3 MEDIUM | OFCMS ComnController ComnController.java query sql injection |
| CVE-2026-10200 | 5.3 MEDIUM | Assimp 4x4 Matrix glTFCommon.h CopyValue heap-based overflow |
| CVE-2026-10201 | 3.3 LOW | Assimp UV Channel FBXExporter.cpp WriteObjects divide by zero |
| CVE-2026-10199 | 3.3 LOW | Assimp glTF2Asset.h LazyDict null pointer dereference |
| CVE-2026-10198 | 3.3 LOW | Assimp glTFImporter glTFImporter.cpp ImportMeshes null pointer dereference |
| CVE-2026-10197 | 3.3 LOW | Assimp TF File glTF2Importer.cpp ImportEmbeddedTextures null pointer dereference |
IV. 関連脆弱性
同じ製品: Open5GS
- CVE-2026-10156
Open5GS nf-instances Endpoint nnrf-handler.c handle_amf_info - CVE-2026-10117
Open5GS nghttp2-server.c ogs_pool_id_calloc denial of servic - CVE-2026-10116
Open5GS ue-authentications Endpoint ogs-timer.c ogs_sbi_xact - CVE-2026-10115
Open5GS Shared NF-profile nnrf-handler.c denial of service - CVE-2026-10114
Open5GS Shared NF-profile nnrf-handler.c handle_scp_info out
同じベンダー: n/a
- CVE-2026-10204
OFCMS JSON Query SysUserController.java query sql injection - CVE-2026-10203
OFCMS JSON Query SystemParamController.java query sql inject - CVE-2026-10202
OFCMS JSON Query SystemDictController.java query sql injecti - CVE-2026-10201
Assimp UV Channel FBXExporter.cpp WriteObjects divide by zer - CVE-2026-10200
Assimp 4x4 Matrix glTFCommon.h CopyValue heap-based overflow
同じ弱点: CWE-287
- CVE-2026-10167
OUSL-GROUP-BrinaryBrains School Student Management System MY - CVE-2026-46579
Openshift/router: openshift/router: mtls client certificate - CVE-2026-49197
Predator Connect W6x: Improper Authentication - CVE-2026-3655
OTP Login With Phone Number, OTP Verification <= 1.8.60 - Un - CVE-2026-48526
PyJWT: Public-key JWK accepted as HMAC secret enables forged
V. CVE-2026-10157へのコメント
まだコメントはありません