CVE-2026-14623
Vulnérabilité moyenne dans amf (omec-project)
CVSS 5.3 · Moyenne
EPSS 0.5%
omec-project•amf•Versions : 2.1.1, 2.1.0
Description
A vulnerability was determined in omec-project amf up to 2.1.1. This issue affects the function RRCInactiveTransitionReport of the component NGAP Message Handler. Executing a manipulation can lead to denial of service. The attack may be performed from remote. The exploit has been publicly disclosed and may be utilized. This patch is called 34bc6724acc97dba1f8691e586da95b042cb612d. A patch should be applied to remediate this issue.
Gravité et risque d'exploitation
CVE-2026-14623 obtient un score CVSS de 5.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.55 %, ce qui la place devant 44.5 % des CVE référencées.
Que faire ?
- Vérifiez si amf (versions 2.1.1, 2.1.0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://vuldb.com/vuln/376139
- https://vuldb.com/vuln/376139/cti
- https://vuldb.com/cve/CVE-2026-14623
- https://vuldb.com/submit/845348
- https://github.com/omec-project/amf/issues/676
- https://github.com/omec-project/amf/pull/666
- https://github.com/omec-project/amf/commit/34bc6724acc97dba1f8691e586da95b042cb612d
- https://github.com/omec-project/amf/
