PT-2026-39667 · Ella Core · Ella Core

Sjna0414 · CVE-2026-44473 · Publicado 2026-05-11 · Atualizado 2026-07-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Ella Core versões anteriores a 1.10.0

Description Um rádio com um NG Setup válido pode enviar um 'PDUSessionResourceSetupResponse' forjado contendo qualquer AMF-UE-NGAP-ID de um UE. O software não verifica se a mensagem chegou na associação SCTP vinculada à conexão NG lógica daquele UE, criando então um túnel GTP em direção ao rádio. Isso resulta no redirecionamento do tráfego de plano de usuário de downlink para o rádio do invasor.

Recommendations Atualizar para a versão 1.10.0.

Exploit

Correção

Improperly Implemented Security Check for Standard

Incorrect Authorization

Enumeração de Fraquezas

CWE-358

CWE-863

Identificadores relacionados

CVE-2026-44473

GHSA-QFXW-V8QX-VJ3V

GO-2026-5581

OPENSUSE-SU-2026:21483-1

Produtos afetados

Ella Core

Referências · 1743

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/44xxx/CVE-2026-44473.json · Exploit
• https://github.com/ellanetworks/core/security/advisories/GHSA-qfxw-v8qx-vj3v · Nota
• https://github.com/ellanetworks/core · Nota
• https://suse.com/security/cve/CVE-2025-65797 · Nota
• https://suse.com/security/cve/CVE-2026-44427 · Nota
• https://suse.com/security/cve/CVE-2026-27589 · Nota
• https://suse.com/security/cve/CVE-2026-7736 · Nota
• https://suse.com/security/cve/CVE-2026-27137 · Nota
• https://suse.com/security/cve/CVE-2026-25232 · Nota
• https://suse.com/security/cve/CVE-2026-55513 · Nota
• https://suse.com/security/cve/CVE-2026-20736 · Nota
• https://suse.com/security/cve/CVE-2026-32828 · Nota
• https://suse.com/security/cve/CVE-2026-44323 · Nota
• https://suse.com/security/cve/CVE-2026-50551 · Nota
• https://suse.com/security/cve/CVE-2026-45709 · Nota