HPE Private 5G Core: Authentifizierungs- und Sitzungsverwaltung erlaubt fortgesetzten Zugriff
Zusammenfassung
Hewlett Packard Enterprise Private 5G Core (P5G Core) enthält eine Schwachstelle in der Authentifizierung und Sitzungsverwaltung. Bei bestimmten Änderungen am Konto- oder Sitzungsstatus wird der Zugriff unter Umständen nicht vollständig beendet. Ein entfernter Benutzer mit vorgängigem legitimen Zugriff könnte so länger auf geschützte Ressourcen zugreifen als vorgesehen. Die Bulletin beschreibt die auslösenden Bedingungen nicht.
Betroffen
- Hewlett Packard Enterprise Private 5G Core (P5G Core) Versionen 0.0.0.0 bis 1.26.1.4 (gemäss CVE-Eintrag; 0.0.0.0 ist ein Platzhalter für alle Versionen)
Behoben in
- Unbekannt. Das Herstellerbulletin konnte nicht verifiziert werden. Es darf nicht davon ausgegangen werden, dass Version 1.26.1.3 oder neuer diese Schwachstelle behebt.
Umgehung
- Unbekannt. Es konnte kein Workaround des Herstellers verifiziert werden.
- Übergangsmassnahme: zeitnahen Entzug von Konten und Sitzungen durchsetzen und Management- und Benutzeroberflächen auf vertrauenswürdige Netze beschränken.
Ausnutzung
- Kein öffentlicher Proof of Concept bekannt (Sekundärquelle).
- Nicht als aktiv ausgenutzt bekannt; nicht im CISA-KEV-Katalog gelistet (Sekundärquellen, nicht direkt verifiziert).
Unsere Empfehlung
- Prüfen Sie, ob P5G Core in Ihrer Umgebung eingesetzt wird. Falls nicht, ist keine Massnahme nötig.
- Fragen Sie den HPE-Support an oder prüfen Sie das Sicherheitsbulletin hpesbnw05179en_us für die behebende Version und einen Workaround, und spielen Sie anschliessend zeitnah Updates ein.
- Bis ein Fix eingespielt ist, Konto- und Sitzungsentzug (Offboarding, Rollenwechsel, Sitzungsablauf) überprüfen und durchsetzen sowie den Zugriff auf vertrauenswürdige Netze beschränken.
- Zugriffsprotokolle auf Sitzungen prüfen, die nach Deaktivierung eines Kontos weiter aktiv sind.
- Hohe Priorität, falls P5G Core im Einsatz ist; für KMU ohne P5G Core ist die Priorität gering.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE Record CVE-2026-95780 www.cve.org
- HPE Security Bulletin hpesbnw05179en_us support.hpe.com
- Strix CVE-2026-95780 www.strix.ai
- OffSeq Radar CVE-2026-95780 radar.offseq.com
- TheHackerWire CVE-2026-95780 www.thehackerwire.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 01:30.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.