CVE-2026-23818 in Private 5G Core
요약
\~에 의해 VulDB • 2026. 05. 27.
HPE Aruba Networking Private 5G Core On-Prem의 그래픽 사용자 인터페이스(GUI)에서 취약점이 확인되었습니다. 공격자가 조작된 URL을 사용하여 로그인 흐름에서 열린 리디렉션(open redirect) 취약점을 악용할 수 있습니다. 성공적인 악용 시 인증된 사용자를 스푸핑된 로그인 페이지를 호스팅하는 공격자 제어 서버로 리디렉션하여, 무심코 피해자가 자격 증명을 제공하도록 유도할 수 있습니다. 이렇게 획득한 자격 증명은 공격자가 캡처한 후, 최종적으로 legitimate(정당한) 로그인 페이지로 다시 리디렉션됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.