CVE-2026-34762
NiskieCVSS 2.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
W systemie Ella Core przed wersją 1.8.0 w API PUT /api/v1/subscriber/{imsi} nie jest weryfikowane, czy IMSI z ścieżki URL zgadza się z IMSI z ciała żądania JSON. Uwierzytelniony NetworkManager może zmodyfikować politykę dowolnego abonenta, a dziennik audytu będzie zawierał fałszywy IMSI. Podatność została naprawiona w wersji 1.8.0.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanej modyfikacji polityk abonentów przez uwierzytelnionego NetworkManagera, co może prowadzić do naruszenia integralności danych i ukrycia działań atakującego.
Rekomendacja
Należy natychmiast zaktualizować Ella Core do wersji 1.8.0 lub nowszej, która zawiera poprawkę weryfikującą zgodność IMSI.
Oryginalny opis (angielski, źródło NVD)
Ella Core is a 5G core designed for private networks. Prior to version 1.8.0, the PUT /api/v1/subscriber/{imsi} API accepts an IMSI identifier from both the URL path and the JSON request body but never verifies they match. This allows an authenticated NetworkManager to modify any subscriber's policy while the audit trail records a fabricated or unrelated subscriber IMSI. This issue has been patched in version 1.8.0.