PT-2026-31326 · Unknown · Openairinterface

Tasnim Alam · Publicado 2026-04-08 · Atualizado 2026-04-13 · CVE-2026-30080

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Name of the Vulnerable Software and Affected Versions OpenAirInterface versão 2.2.0

Description OpenAirInterface versão 2.2.0 aceita Modo de Segurança Completo sem proteção de integridade. Apesar de suportar configurações de proteção de integridade (NIA1 e NIA2), o sistema aceita solicitações iniciais de registro com apenas a capacidade de segurança IA0. Esta degradação de segurança pode permitir ataques de repetição.

Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Enumeração de Fraquezas

CWE-294

Identificadores relacionados

CVE-2026-30080

Produtos afetados

Openairinterface

Referências · 5

• 🔥 https://gitlab.eurecom.fr/oai/cn5g/oai-cn5g-amf/-/issues/78 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-30080 · Nota de Segurança
• https://twitter.com/CVEnew/status/2043733107770306733 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2041952467064095118 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2043733894441148814 · Publicação no Twitter