HPE Private 5G Core: Schwachstelle in der Zugriffskontrolle erlaubt unberechtigten Zugriff
Zusammenfassung
Eine Schwachstelle in einer nicht näher benannten Systemschnittstelle von HPE Private 5G Core (P5G Core) kann es einem Angreifer unter bestimmten Bedingungen ermöglichen, Autorisierungsgrenzen zu umgehen. Ein erfolgreicher Angriff könnte den unberechtigten Zugriff auf oder die Änderung von geschützten Systeminformationen erlauben, mit geringen Auswirkungen auf Vertraulichkeit und Integrität. Der CVSS-Basiswert beträgt 6.5 (mittel), und es sind weder Berechtigungen noch Benutzerinteraktion nötig, weshalb das Risiko vor allem davon abhängt, ob Management- oder Dienstschnittstellen aus nicht vertrauenswürdigen Netzen erreichbar sind.
Betroffen
- HPE Private 5G Core (P5G Core), Versionen 1.26.1.4 und früher (gemäss CVE-Eintrag; 0.0.0.0 ist ein Platzhalter für die untere Grenze)
Behoben in
- Unbekannt. Die korrigierte Version ist in den geprüften Quellen nicht bestätigt; siehe Abschnitt Resolution im HPE-Bulletin HPESBNW05179.
Umgehung
- Unbekannt. Es wurde kein CVE-spezifischer Workaround gefunden.
- Allgemeine Härtung: Management-Schnittstellen auf ein dediziertes Layer-2-Segment/VLAN beschränken und den Zugriff mit Firewall-Richtlinien ab Layer 3 steuern (keine von HPE genannte Massnahme für diese CVE).
Ausnutzung
- Keine öffentlichen technischen Details gefunden; die betroffene Schnittstelle wird nicht genannt.
- Sekundäre Aggregatoren melden keine bekannte Ausnutzung und keinen öffentlichen Exploit-Code; der CISA-KEV-Katalog sollte erneut geprüft werden.
- Die Aussage von HPE zur Ausnutzung konnte nicht verifiziert werden.
Unsere Empfehlung
- Prüfen, ob P5G Core eingesetzt wird und welche Version läuft.
- Falls Version 1.26.1.4 oder früher im Einsatz ist, ein Upgrade planen, sobald HPE die korrigierte Version im Bulletin HPESBNW05179 veröffentlicht.
- Management- und Dienstschnittstellen von P5G Core auf vertrauenswürdige Netze beschränken und auf ungewöhnliche Zugriffe überwachen.
- Den CISA-KEV-Katalog und das HPE-Bulletin regelmässig erneut prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE Record CVE-2026-95786 www.cve.org
- HPE Security Bulletin HPESBNW05179 support.hpe.com
- HPE Security Bulletin Library support.hpe.com
- threatint CVE-2026-95786 mirror cve.threatint.com
- TheHackerWire CVE-2026-95786 www.thehackerwire.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 11:55.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.