PT-2026-30603 · Unknown · Openairinterface

Tasnim · Publicado 2026-04-06 · Atualizado 2026-04-06 · CVE-2026-30078

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Name of the Vulnerable Software and Affected Versions OpenAirInterface versão 2.2.0

Description O OpenAirInterface V2.2.0 AMF é suscetível a uma falha quando processa mensagens NGAP contendo códigos de procedimento ou tipos de PDU inválidos. Isso ocorre, por exemplo, quando uma mensagem espera um 'InitiatingMessage', mas recebe um 'successfulOutcome' em vez disso.

Recommendations Atualize para uma versão mais recente do OpenAirInterface que resolva este problema. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2026-30078

Produtos afetados

Openairinterface

Referências · 6

• 🔥 https://gitlab.eurecom.fr/oai/cn5g/oai-cn5g-amf/-/issues/74 · Exploit
• https://twitter.com/CVEnew/status/2041171328078614664 · Publicação no Twitter
• https://gitlab.eurecom.fr/oai/cn5g/oai-cn5g-amf/-/merge_requests/414 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-30078 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2041173252752429260 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2041169027142127720 · Publicação no Twitter