CVE-2026-50207

WysokieCVSS 7.8

Opublikowano: 04/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

System Binder akceptuje niezweryfikowane polecenia AT, co pozwala lokalnym aplikacjom na odczyt plików baseband lub wyłączenie łączności komórkowej.

Ocena ryzyka

Lokalna aplikacja może uzyskać dostęp do wrażliwych danych baseband lub zakłócić działanie łączności komórkowej, co stanowi zagrożenie dla poufności i dostępności.

Rekomendacja

Zastosuj poprawkę od producenta systemu Binder, która dodaje weryfikację poleceń AT.

Inne podatności w Binder

CVE-2016-8468Wysokie
Podatność w Binder umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście uprzywilejowanego procesu. Wymaga to najpierw skompromitowania uprzywilejowanego procesu, co ogranicza ryzyko.

Oryginalny opis (angielski, źródło NVD)

The system Binder boundary accepts unverified pass-through AT commands, giving local applications the power to read baseband files or disable cellular connectivity.