HPE Private 5G Core: Schwachstelle in der Netzwerkverarbeitung führt zu Dienstunterbrechung
Zusammenfassung
HPE Private 5G Core, eine Softwarekomponente für private Mobilfunknetze, ist von einer Schwachstelle in der Netzwerkverarbeitung betroffen. Ein entfernter, nicht authentisierter Angreifer, der die netzwerkseitige Komponente erreichen kann, kann eine vorübergehende Dienstunterbrechung auslösen, da nur die Verfügbarkeit betroffen ist. Die CVE-Meldung beschreibt die Bedingungen für die Unterbrechung nicht, und das HPE-Advisory konnte für diese Bewertung nicht gelesen werden.
Betroffen
- Private 5G Core: 0.0.0.0 bis 1.26.1.4 (CVE-Meldung, CNA HPE)
- Die untere Grenze 0.0.0.0 ist ein Platzhalter und keine verifizierte Startversion.
- Nicht gegen das HPE-Advisory HPESBNW05179 verifiziert, das andere Produkte oder Versionen auflisten kann.
Behoben in
Unbekannt. Für diese CVE wurde keine korrigierte Version gefunden. Es darf nicht davon ausgegangen werden, dass ein Fix existiert.
Umgehung
- Keine CVE-spezifische Workaround-Massnahme gefunden.
- Praktische Massnahme: Den Zugriff auf die netzwerkseitigen Schnittstellen von Private 5G Core auf vertrauenswürdige Systeme beschränken und Firewall-Regeln sowie den Management-Zugang prüfen.
- Die Massnahme vor dem Einsatz gegen HPESBNW05179 bestätigen.
Ausnutzung
- Nicht als ausgenutzt bekannt. Sekundärquellen führen sie nicht im CISA-KEV-Katalog auf.
- Zum jetzigen Zeitpunkt ist kein öffentlicher Exploit-Code bestätigt.
- NVD-Analyse steht noch aus.
Unsere Empfehlung
- Bei Kunden prüfen, ob Private 5G Core eingesetzt wird und welche Version läuft.
- HPE-Advisory HPESBNW05179 lesen und die betroffenen und korrigierten Versionen bestätigen.
- Bei Betroffenheit ohne Patch den Netzwerkzugriff auf die Private-5G-Core-Schnittstellen auf vertrauenswürdige Systeme beschränken.
- KEV, NVD und das HPE-Advisory in einigen Tagen erneut prüfen, da der Eintrag neu ist.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE Record CVE-2026-95783 www.cve.org
- HPE Security Bulletin HPESBNW05179 support.hpe.com
- HPE Security Bulletin Library support.hpe.com
- OffSeq Radar: CVE-2026-95783 radar.offseq.com
- TheHackerWire: CVE-2026-95783 www.thehackerwire.com
- Strix: CVE-2026-95783 www.strix.ai
- HPE Security Bulletin HPESBNW05178 (advance notice) support.hpe.com
- HPE Security Bulletin HPESBNW05119 (earlier Private 5G Core advisory) portal-iam-ext-pro.it.hpe.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 04:51.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.