CVE-2026-33907 in core
Tóm tắt
Bởi VulDB • 30/06/2026
Ella Core là một lõi mạng 5G được thiết kế cho các mạng riêng. Các phiên bản trước 1.7.0 bị lỗi hệ thống (panic) khi xử lý tin nhắn NAS Authentication Response và Authentication Failure thiếu các IE (Information Elements). Một kẻ tấn công có khả năng gửi các tin nhắn NAS đã được tạo ra đặc biệt đến Ella Core có thể làm sập tiến trình, gây gián đoạn dịch vụ cho tất cả thuê bao đang kết nối. Không yêu cầu xác thực. Phiên bản 1.7.0 đã thêm việc kiểm tra sự hiện diện của IE vào quá trình xử lý tin nhắn NAS.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.