CVE-2025-60638
highPriorität · verfolgen · 0EPSS 0.003 · 27. PerzentilEUUSEPSS · bewertet 2026-10-24
An issue was discovered in Free5GC v4.0.0 and v4.0.1 allowing an attacker to cause a denial of service via crafted POST request to the Nnssf_NSSAIAvailability API.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.9–7.5
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (4)
Betroffene Produkte und Versionsbereiche.
Advisories (2)
Hersteller- und Ökosystem-Meldungen dazu.
- GHSA-f2hj-vpp9-6vm2NSSF panic due to nil pointer dereference when expiry field is omitted in NSSAIAvailability POST2025-11-24ghsa · osvUS
An issue was discovered in Free5GC v4.0.0 and v4.0.1 allowing an attacker to cause a denial of service via crafted POST request to the Nnssf_NSSAIAvailability API.
- GO-2025-4163NSSF panic due to nil pointer dereference when expiry field is omitted in NSSAIAvailability POST in github.com/free5gc/nssf2025-12-02vendor · osvUS
NSSF panic due to nil pointer dereference when expiry field is omitted in NSSAIAvailability POST in github.com/free5gc/nssf
auch bekannt als (5)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (8)
Externe Belege — Patches, Meldungen, Analysen.
- https://access.redhat.com/security/cve/cve-2025-60638cnnvd
- https://free5gc.org/Patchcnnvd
- https://github.com/free5gc/free5gccnnvd
- https://github.com/free5gc/free5gc/issues/704cnnvd
- https://github.com/free5gc/free5gcenisa_euvd
- https://github.com/free5gc/free5gc/issues/704enisa_euvd
- https://github.com/free5gc/free5gcProductnvd
- https://github.com/free5gc/free5gc/issues/704ExploitIssue Trackingnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan