CVE-2026-96274
Vulnérabilité élevée dans Nova 430H eNodeB (model pBS3101SH) (Baicells)
CVSS 8.3 · Élevée
EPSS 0.2%
Baicells•Nova 430H eNodeB (model pBS3101SH)•Versions : <=BaiBLQ_3.0.12, 0
Description
In Baicells Nova 430H, an unauthenticated device within radio range can send a malformed uplink message during connection setup that contains an invalid NAS payload. Because the eNodeB does not properly validate this payload, it forwards the message to the core network, which can trigger a shutdown of the signaling association for the cell. This results in a temporary service disruption until the eNodeB and core network re-establish connectivity.
Gravité et risque d'exploitation
CVE-2026-96274 obtient un score CVSS de 8.3/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.6 % des CVE référencées.
Que faire ?
- Vérifiez si Nova 430H eNodeB (model pBS3101SH) (versions <=BaiBLQ_3.0.12, 0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.