HPE Private 5G Core: Dienstunterbruch durch Schwachstelle in Systemkomponente
Zusammenfassung
Eine Schwachstelle in einer nicht näher bezeichneten Systemkomponente von HPE Private 5G Core (P5G Core) kann unter öffentlich nicht beschriebenen Bedingungen die Verfügbarkeit betroffener Dienste beeinträchtigen. Eine erfolgreiche Ausnutzung kann zu einer vorübergehenden Dienstunterbrechung oder zum Verlust von Funktionalität führen. Der CNA bewertet die Schwachstelle mit 7.5 (hoch) und nur mit Auswirkung auf die Verfügbarkeit; der Angriff erfordert über das Netzwerk weder Berechtigungen noch Benutzerinteraktion.
Betroffen
- Hewlett Packard Enterprise Private 5G Core (P5G Core) von 0.0.0.0 bis und mit 1.26.1.4
- Die untere Grenze 0.0.0.0 ist ein Platzhalter für alle früheren Versionen; Bestätigung durch den Hersteller ausstehend.
Behoben in
Unbekannt. Die korrigierte Version ist in den geprüften Quellen nicht bestätigt; siehe HPE-Sicherheitsbulletin HPESBNW05179.
Umgehung
Unbekannt. In den geprüften Quellen ist kein vom Hersteller bestätigter Workaround verfügbar.
- Management- und Signalisierungsschnittstellen allgemein vorsorglich auf vertrauenswürdige Netzwerksegmente beschränken und vom Internet fernhalten.
Ausnutzung
- Aktive Ausnutzung in freier Wildbahn: nicht bekannt (Angaben von Drittanbietern; nicht gegen den CISA-KEV-Katalog verifiziert).
- Öffentlicher Proof of Concept: keiner bekannt.
Unsere Empfehlung
- Prüfen, ob ein Kunde HPE Private 5G Core betreibt und in welcher Version.
- Falls betroffen, das HPE-Bulletin HPESBNW05179 für die korrigierte Version lesen und das Update mit hoher Priorität planen.
- Sicherstellen, dass die Schnittstellen des Cores nicht aus dem Internet erreichbar sind.
- Auf unerwartete Dienstausfälle achten und NVD sowie CISA KEV nach Abschluss der Analyse erneut prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE Record CVE-2026-95784 www.cve.org
- HPE Security Bulletin HPESBNW05179 support.hpe.com
- HPE Security Bulletin overview support.hpe.com
- VulDB entry 434721 (sibling CVE, same range) vuldb.com
- TheHackerWire CVE-2026-95784 www.thehackerwire.com
- OffSeq CVE-2026-95784 radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 04:52.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.