CVE-2026-20500
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W module Modem występuje możliwa awaria systemu z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej odmowy usługi, ale wymaga uprawnień użytkownika i interakcji użytkownika.
Ocena ryzyka
Użytkownik z uprawnieniami może spowodować awarię systemu, co prowadzi do przerw w działaniu urządzenia.
Rekomendacja
Zastosuj poprawkę MOLY01810811 (Issue ID: MSV-9232) od producenta, aby poprawić walidację danych wejściowych.
Inne podatności w Modem
Zobacz wszystkie- CVE-2026-57008Wysokie
W module Modem występuje możliwe ujawnienie informacji z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do zdalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20504Średnie
W module Modem występuje możliwa awaria systemu z powodu braku sprawdzenia granic. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są potrzebne dodatkowe uprawnienia ani interakcja użytkownika.
- CVE-2026-20503Średnie
W module Modem występuje możliwa awaria systemu z powodu braku sprawdzenia granic. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są potrzebne dodatkowe uprawnienia ani interakcja użytkownika.
- CVE-2026-21555Wysokie
W modemie występuje możliwa nieprawidłowa walidacja danych wejściowych, co może prowadzić do zdalnej odmowy usługi bez dodatkowych uprawnień.
- CVE-2026-21554Wysokie
W modemie występuje możliwa nieprawidłowa walidacja danych wejściowych, co może prowadzić do zdalnej odmowy usługi bez dodatkowych uprawnień.
- CVE-2026-21553Wysokie
W modemie występuje możliwa nieprawidłowa walidacja danych wejściowych, co może prowadzić do zdalnej odmowy usługi bez dodatkowych uprawnień.
- CVE-2026-21552Wysokie
W modemie występuje możliwa nieprawidłowa walidacja danych wejściowych, co może prowadzić do zdalnej odmowy usługi bez dodatkowych uprawnień.
- CVE-2026-21551Wysokie
W modemie występuje możliwa nieprawidłowa walidacja danych wejściowych, co może prowadzić do zdalnej odmowy usługi bez dodatkowych uprawnień.
- CVE-2026-21550Wysokie
W modemie występuje możliwa nieprawidłowa walidacja danych wejściowych, co może prowadzić do zdalnej odmowy usługi bez dodatkowych uprawnień.
- CVE-2026-21549Wysokie
W modemie występuje możliwa nieprawidłowa walidacja danych wejściowych, co może prowadzić do zdalnej odmowy usługi bez dodatkowych uprawnień.
Oryginalny opis (angielski, źródło NVD)
In Modem, there is a possible system crash due to improper input validation. This could lead to local denial of service with User execution privileges needed. User interaction is needed for exploitation. Patch ID: MOLY01810811; Issue ID: MSV-9232.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS