PT-2026-31326 · Unknown · Openairinterface

Tasnim Alam · CVE-2026-30080 · Publicado 2026-04-08 · Atualizado 2026-07-25

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas OpenAirInterface versão 2.2.0

Description O OpenAirInterface aceita o Security Mode Complete sem proteção de integridade. Embora a configuração suporte integridade NIA1 e NIA2, o sistema aceita e prossegue se um User Equipment (UE) enviar uma solicitação de registro inicial apenas com a capacidade de segurança IA0. Essa degradação do contexto de segurança pode permitir ataques de repetição (replay attacks), nos quais uma transmissão de dados válida é repetida ou atrasada de forma maliciosa ou fraudulenta.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-294

Identificadores relacionados

CVE-2026-30080

Produtos afetados

Openairinterface

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/30xxx/CVE-2026-30080.json · Exploit
• 🔥 https://gitlab.eurecom.fr/oai/cn5g/oai-cn5g-amf/-/issues/78 · Exploit
• https://t.me/cveNotify/222953 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2043733107770306733 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-30080 · Aviso do Fabricante
• https://twitter.com/infoflowcloud/status/2043733894441148814 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-30080 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2041952467064095118 · Publicação no Twitter