CVE-2026-34762
NiskieCVSS 2.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
W systemie Ella Core przed wersją 1.8.0 w API PUT /api/v1/subscriber/{imsi} nie jest weryfikowane, czy IMSI z ścieżki URL zgadza się z IMSI z ciała żądania JSON. Uwierzytelniony NetworkManager może zmodyfikować politykę dowolnego abonenta, a dziennik audytu będzie zawierał fałszywy IMSI. Podatność została naprawiona w wersji 1.8.0.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanej modyfikacji polityk abonentów przez uwierzytelnionego NetworkManagera, co może prowadzić do naruszenia integralności danych i ukrycia działań atakującego.
Rekomendacja
Należy natychmiast zaktualizować Ella Core do wersji 1.8.0 lub nowszej, która zawiera poprawkę weryfikującą zgodność IMSI.
Inne podatności w Ella Core
Zobacz wszystkie- CVE-2026-44473Wysokie
Ella Core, zaprojektowane dla prywatnych sieci 5G, przed wersją 1.10.0, pozwalało na wysyłanie sfałszowanych odpowiedzi PDUSessionResourceSetupResponse przez radio z ważnym NG Setup. System nie weryfikował, czy wiadomość dotarła przez odpowiednie połączenie NG, co prowadziło do utworzenia tunelu GTP w kierunku tego radia.
- CVE-2026-34761Średnie
Ella Core, 5G core dla sieci prywatnych, przed wersją 1.8.0 ulega awarii (panic) podczas przetwarzania komunikatu NGAP handover failure. Atakujący może wysłać takie komunikaty przez gNodeB, powodując przerwanie działania usługi dla wszystkich podłączonych abonentów.
Oryginalny opis (angielski, źródło NVD)
Ella Core is a 5G core designed for private networks. Prior to version 1.8.0, the PUT /api/v1/subscriber/{imsi} API accepts an IMSI identifier from both the URL path and the JSON request body but never verifies they match. This allows an authenticated NetworkManager to modify any subscriber's policy while the audit trail records a fabricated or unrelated subscriber IMSI. This issue has been patched in version 1.8.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS