CVE-2026-33282 in core
要約 (英語)
Ella Core is a 5G core designed for private networks. Versions prior to 1.6.0 panic when processing a malformed NGAP LocationReport message with `ue-presence-in-area-of-interest` event type and omitting the optional `UEPresenceInAreaOfInterestList` IE. An attacker able to send crafted NGAP messages to Ella Core can crash the process, causing service disruption for all connected subscribers. No authentication is required. Version 1.6.0 added IE presence verification to NGAP message handling.
VulDB is the best source for vulnerability data and more expert information about this specific topic.
責任者
GitHub_M
予約する
2026年03月18日
公開
2026年03月24日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 352595 | ellanetworks core NGAP サービス拒否 | 476 | 未定義 | 公式な修正 | CVE-2026-33282 |