PT-2026-39669 · Ellanetworks+1 · Core+1

Sjna0414 · Publicado 2026-05-11 · Atualizado 2026-05-28 · CVE-2026-44475

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Ella Core versões anteriores a 1.10.0

Description O Ella Core, um núcleo 5G para redes privadas, não verifica as Capacidades de Segurança de UE recebidas em mensagens NGAP 'PathSwitchRequest' em relação aos valores armazenados localmente. Isso permite que um gNB malicioso sobrescreva as capacidades de segurança armazenadas para qualquer UE com valores arbitrários ao enviar um único 'PathSwitchRequest' manipulado, resultando na corrupção dos dados de segurança da UE alvo.

Recommendations Atualizar para a versão 1.10.0.

Correção

Improperly Implemented Security Check for Standard

Enumeração de Fraquezas

CWE-358

Identificadores relacionados

CVE-2026-44475

GHSA-PWFH-MQP3-PQWJ

Produtos afetados

Core

Github.Com/Ellanetworks/Core

Referências · 6

• https://github.com/ellanetworks/core/security/advisories/GHSA-pwfh-mqp3-pqwj · Nota
• https://github.com/ellanetworks/core · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-44475 · Nota de Segurança
• https://twitter.com/vuldb/status/2059833098582585648 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-pwfh-mqp3-pqwj · Aviso do Fabricante
• https://reddit.com/r/VulnMatter/comments/1ta7ffo/resumen_diario_de_vulnerabilidades_11052026 · Publicação no Reddit