CVE-2026-33903
Orta
Təsvir
Ella Core şəxsi şəbəkələr üçün nəzərdə tutulmuş 5G nüvəsidir. 1.7.0 versiyasından əvvəlki versiyalarda xüsusi hazırlanmış NGAP LocationReport mesajı emal edilərkən kritik xəta (panic) baş verir. Ella Core-a hazırlanmış NGAP mesajları göndərə bilən hücumçu prosesi dayandıra və bütün qoşulu abunəçilər üçün xidmətin kəsilməsinə səbəb ola bilər. 1.7.0 versiyasında NGAP Location Report idarəedicisinə mühafizə mexanizmləri əlavə edilib.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulEllanetworks Ella Core
Dərc27 mar 2026
İlk görülmə27 mar 2026
Zəiflik növüCWE-476NULL göstəricinin istifadəsi
Necə düzəltmək olar
Yeniləyin
- ellanetworks ella_core1.7.0 və ya daha yeni versiya
- github.com/ellanetworks/core1.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ellanetworks ella_core | v < 1.7.0 | 1.7.0 |
| github.com/ellanetworks/coreGo | v < 1.7.0 | 1.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.