CVE-2026-34762
NiskieCVSS 2.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
W systemie Ella Core przed wersją 1.8.0 w API PUT /api/v1/subscriber/{imsi} nie jest weryfikowane, czy IMSI z ścieżki URL zgadza się z IMSI z ciała żądania JSON. Uwierzytelniony NetworkManager może zmodyfikować politykę dowolnego abonenta, a dziennik audytu będzie zawierał fałszywy IMSI. Podatność została naprawiona w wersji 1.8.0.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanej modyfikacji polityk abonentów przez uwierzytelnionego NetworkManagera, co może prowadzić do naruszenia integralności danych i ukrycia działań atakującego.
Rekomendacja
Należy natychmiast zaktualizować Ella Core do wersji 1.8.0 lub nowszej, która zawiera poprawkę weryfikującą zgodność IMSI.
Inne podatności w Ella Core
Zobacz wszystkie- CVE-2026-44475Średnie
Ella Core, rdzeń 5G przeznaczony dla sieci prywatnych, przed wersją 1.10.0 nie weryfikuje zdolności bezpieczeństwa UE (UE Security Capabilities) otrzymanych w komunikatach NGAP PathSwitchRequest względem lokalnie przechowywanych wartości. Złośliwy gNB może nadpisać przechowywane zdolności bezpieczeństwa UE dowolnymi wartościami, wysyłając pojedynczy spreparowany PathSwitchRequest. Podatność naprawiono w wersji 1.10.0.
- CVE-2026-44474Niskie
Ella Core to sieć rdzeniowa 5G przeznaczona dla sieci prywatnych. W wersjach przed 1.10.0 Ella Core nie egzekwowała zasad bezpieczeństwa dotyczących równoczesnego uruchamiania procedur bezpieczeństwa zdefiniowanych w TS 33.501 §6.9.5.1 — mogła wysłać NAS Security Mode Command, gdy trwało jeszcze przekazanie N2 (i odwrotnie). Równoczesne wystąpienie Security Mode Command i przekazania N2 powoduje niezgodność KgNB między UE a docelowym gNB, co prowadzi do niepowodzenia przekazania. Wymaga to zatrzymanego gNB i wyścigu rejestracji. Podatność została naprawiona w wersji 1.10.0.
- CVE-2026-44473Wysokie
Ella Core, zaprojektowane dla prywatnych sieci 5G, przed wersją 1.10.0, pozwalało na wysyłanie sfałszowanych odpowiedzi PDUSessionResourceSetupResponse przez radio z ważnym NG Setup. System nie weryfikował, czy wiadomość dotarła przez odpowiednie połączenie NG, co prowadziło do utworzenia tunelu GTP w kierunku tego radia.
- CVE-2026-34761Średnie
Ella Core, 5G core dla sieci prywatnych, przed wersją 1.8.0 ulega awarii (panic) podczas przetwarzania komunikatu NGAP handover failure. Atakujący może wysłać takie komunikaty przez gNodeB, powodując przerwanie działania usługi dla wszystkich podłączonych abonentów.
- CVE-2026-33907Średnie
Ella Core to rdzeń 5G przeznaczony dla sieci prywatnych. W wersjach przed 1.7.0 proces ulega panice podczas przetwarzania komunikatów NAS Authentication Response i Authentication Failure pozbawionych IE (elementów informacyjnych). Atakujący może wysłać spreparowane komunikaty NAS, powodując awarię usługi dla wszystkich podłączonych abonentów. Uwierzytelnianie nie jest wymagane.
- CVE-2026-33904Średnie
Ella Core przed wersją 1.7.0 zawiera zakleszczenie w obsłudze powiadomień SCTP w AMF, które zawiesza całą płaszczyznę sterowania AMF do momentu restartu procesu. Atakujący z dostępem do interfejsu N2 może zawiesić Ella Core, powodując odmowę usługi dla wszystkich abonentów.
- CVE-2026-33903Średnie
Ella Core, rdzeń 5G dla sieci prywatnych, w wersjach przed 1.7.0 ulega panice podczas przetwarzania specjalnie spreparowanej wiadomości NGAP LocationReport. Atakujący mogący wysłać takie wiadomości może doprowadzić do awarii procesu.
Oryginalny opis (angielski, źródło NVD)
Ella Core is a 5G core designed for private networks. Prior to version 1.8.0, the PUT /api/v1/subscriber/{imsi} API accepts an IMSI identifier from both the URL path and the JSON request body but never verifies they match. This allows an authenticated NetworkManager to modify any subscriber's policy while the audit trail records a fabricated or unrelated subscriber IMSI. This issue has been patched in version 1.8.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS