Tóm tắt nhanh
- CVE-2026-33281 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng github.com/ellanetworks/core, ella core (ellanetworks).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.41%, cao hơn 35.2% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.6.0 hoặc mới hơn.
Mô tả
Summary
Ella Core panics when processing NGAP messages with invalid PDU Session IDs outside of 1-15.
Impact
An attacker able to send crafted NGAP messages to Ella Core can crash the process, causing service disruption for all connected subscribers. No authentication is required.
Fix
Added PDU Session ID validations during NGAP message handling.
Mô tả của NVD
Ella Core is a 5G core designed for private networks. Versions prior to 1.6.0 panic when processing NGAP messages with invalid PDU Session IDs outside of 1-15. An attacker able to send crafted NGAP messages to Ella Core can crash the process, causing service disruption for all connected subscribers. No authentication is required. Version 1.6.0 added PDU Session ID validations during NGAP message handling.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí