HPE Private 5G Core (AthonetOS): Unautorisierter Zugriff und Beeinträchtigung der Dienstintegrität

Zusammenfassung

Eine Schwachstelle in AthonetOS, dem Betriebssystem von HPE Private 5G Core (ehemals Athonet), kann es einer unbefugten Partei ermöglichen, den Dienstbetrieb zu beeinträchtigen oder auf geschützte Systemfunktionen zuzugreifen. Gemäss CVSS-Vektor ist der Angriff über das Netzwerk ohne Berechtigungen und ohne Benutzerinteraktion mit geringer Komplexität möglich. Die Herstellerbeschreibung und der Vektor widersprechen sich bei der Art der Auswirkung (Integrität gegenüber Vertraulichkeit), und die genauen Voraussetzungen sind noch nicht dokumentiert.

Betroffen

• HPE Private 5G Core (P5G Core), alle Versionen bis und mit 1.26.1.4
• Die untere Grenze 0.0.0.0 im CVE-Eintrag ist ein Platzhalter für alle früheren Versionen.

Behoben in

• Unbekannt. Die korrigierte Version ist in den geprüften Quellen nicht bestätigt. Siehe HPE-Bulletin HPESBNW05179en_us.

Umgehung

• Unbekannt. In den geprüften Quellen wurde kein Workaround des Herstellers gefunden.
• Übergangsmassnahme: Management- und Dienstschnittstellen auf vertrauenswürdige Netze beschränken und den Core vom öffentlichen Internet fernhalten.

Ausnutzung

• Zum Zeitpunkt der Erstellung nicht als ausgenutzt bekannt. Der CISA-KEV-Status wurde nicht direkt überprüft.
• Kein öffentlicher Proof of Concept gefunden.
• Ein öffentliches Scan-Template soll exponierte Instanzen auffindbar machen.

Unsere Empfehlung

• Prüfen, ob eine Private 5G Core- oder Athonet-Instanz im Einsatz ist.
• Falls ja, das HPE-Bulletin HPESBNW05179 lesen, die korrigierte Version einspielen und die Schwesterschwachstellen im selben Bulletin gemeinsam behandeln.
• Sicherstellen, dass Management- und Dienstschnittstellen des Cores nicht aus dem Internet oder aus unvertrauenswürdigen Netzen erreichbar sind.
• NVD und CISA KEV erneut prüfen, da der CVE-Eintrag erst kürzlich veröffentlicht wurde und die Analyse noch aussteht.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record CVE-2026-95781 www.cve.org
• HPE Security Bulletin HPESBNW05179en_us support.hpe.com
• HPE Security Bulletin Library support.hpe.com
• OffSeq Radar CVE-2026-95781 radar.offseq.com
• Strix CVE-2026-95781 www.strix.ai
• TheHackerWire CVE-2026-95781 www.thehackerwire.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 04:52.