CVE-2026-20543
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W komponencie Modem występuje możliwość ujawnienia informacji z powodu błędu logicznego. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
Ocena ryzyka
Ryzyko lokalnego ujawnienia poufnych informacji, co może naruszyć prywatność użytkownika lub bezpieczeństwo danych.
Rekomendacja
Zastosuj poprawkę MOLY01645293 (Issue ID: MSV-6761) w najbliższym możliwym terminie.
Inne podatności w Modem
Zobacz wszystkie- CVE-2026-20541Średnie
W komponencie Modem występuje możliwość odczytu poza dozwolony obszar pamięci z powodu braku sprawdzenia uprawnień. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20540Średnie
W komponencie Modem występuje możliwość odczytu poza dozwolony obszar pamięci z powodu braku sprawdzenia granic. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20539Średnie
W module Modem występuje możliwość odczytu poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.
- CVE-2026-20538Średnie
W module Modem występuje możliwość odczytu poza zakresem z powodu braku sprawdzenia uprawnień. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.
- CVE-2026-20534Średnie
W module Modem występuje możliwość odczytu poza zakresem z powodu nieprawidłowego sprawdzenia granic. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.
- CVE-2026-20527Średnie
W komponencie Modem występuje możliwość awarii systemu z powodu braku sprawdzenia granic. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są wymagane dodatkowe uprawnienia ani interakcja użytkownika.
- CVE-2026-20526Wysokie
W komponencie Modem występuje możliwość zapisu poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do zdalnej eskalacji uprawnień, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego. Do wykorzystania wymagana jest interakcja użytkownika, ale nie są potrzebne dodatkowe uprawnienia.
- CVE-2026-20525Średnie
W komponencie Modem występuje możliwość awarii systemu z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są wymagane dodatkowe uprawnienia ani interakcja użytkownika.
- CVE-2026-20520Wysokie
W komponencie Modem występuje możliwość zapisu poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do zdalnej eskalacji uprawnień, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są wymagane dodatkowe uprawnienia ani interakcja użytkownika.
- CVE-2026-20519Wysokie
W module Modem występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzania zakresu. Luka może prowadzić do zdalnego podniesienia uprawnień, jeśli urządzenie użytkownika (UE) połączy się ze stacją bazową kontrolowaną przez atakującego. Nie są wymagane dodatkowe uprawnienia ani interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
In Modem, there is a possible information disclosure due to a logic error. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: MOLY01645293; Issue ID: MSV-6761.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS