Baicells Nova Vulnerabilidad DoS Alerta
Resumen:
CISA ha emitido una alerta sobre la vulnerabilidad CVE-2026-96274 que afecta a los dispositivos Baicells Nova 430H eNodeB (versiones <=BaiBLQ_3.0.12). Esta falla de "Uncaught Exception" permite a un atacante no autenticado, dentro del rango de radio, enviar mensajes de enlace ascendente mal formados, lo que puede provocar una condición de Denegación de Servicio (DoS) y una interrupción temporal del servicio. El fabricante Baicells no ha respondido ni planeado una solución. CISA recomienda implementar medidas defensivas como minimizar la exposición de la red, el uso de firewalls y VPNs, y alerta sobre técnicas de ingeniería social y phishing, ofreciendo valiosas pautas para la formación de empleados.