CVE-2026-44475
Orta
Təsvir
Ella Core şəxsi şəbəkələr üçün nəzərdə tutulmuş 5G nüvəsidir. 1.10.0 versiyasından əvvəl Ella Core, NGAP PathSwitchRequest mesajlarında alınan UE təhlükəsizlik imkanlarını (UE Security Capabilities) lokal olaraq saxlanılan dəyərlərlə yoxlamır. Zərərli gNB tərəfindən göndərilən tək bir xüsusi hazırlanmış PathSwitchRequest vasitəsilə istənilən UE üçün Ella Core-da saxlanılan UE təhlükəsizlik imkanları ixtiyari dəyərlərlə əvəzlənə bilər. Bu zəiflik 1.10.0 versiyasında aradan qaldırılıb.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulGithub.com/ellanetworks/core
Dərc27 may 2026
İlk görülmə27 may 2026
Zəiflik növüCWE-358CWE-358
Necə düzəltmək olar
Yeniləyin
- github.com/ellanetworks/core1.10.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/ellanetworks/coreGo | v < 1.10.0 | 1.10.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.