CVE-2026-57008
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W module Modem występuje możliwe ujawnienie informacji z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do zdalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.
Ocena ryzyka
Organizacja może być narażona na zdalny wyciek danych z modemu, co może naruszyć poufność komunikacji. Atakujący nie potrzebuje specjalnych uprawnień, co zwiększa ryzyko.
Rekomendacja
Zaleca się aktualizację oprogramowania modemu do wersji z poprawką. Należy również monitorować ruch sieciowy pod kątem nietypowych aktywności.
Inne podatności w Modem
Zobacz wszystkie- CVE-2026-20504Średnie
W module Modem występuje możliwa awaria systemu z powodu braku sprawdzenia granic. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są potrzebne dodatkowe uprawnienia ani interakcja użytkownika.
- CVE-2026-20503Średnie
W module Modem występuje możliwa awaria systemu z powodu braku sprawdzenia granic. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są potrzebne dodatkowe uprawnienia ani interakcja użytkownika.
- CVE-2026-20500Średnie
W module Modem występuje możliwa awaria systemu z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej odmowy usługi, ale wymaga uprawnień użytkownika i interakcji użytkownika.
- CVE-2026-21555Wysokie
W modemie występuje możliwa nieprawidłowa walidacja danych wejściowych, co może prowadzić do zdalnej odmowy usługi bez dodatkowych uprawnień.
- CVE-2026-21554Wysokie
W modemie występuje możliwa nieprawidłowa walidacja danych wejściowych, co może prowadzić do zdalnej odmowy usługi bez dodatkowych uprawnień.
- CVE-2026-21553Wysokie
W modemie występuje możliwa nieprawidłowa walidacja danych wejściowych, co może prowadzić do zdalnej odmowy usługi bez dodatkowych uprawnień.
- CVE-2026-21552Wysokie
W modemie występuje możliwa nieprawidłowa walidacja danych wejściowych, co może prowadzić do zdalnej odmowy usługi bez dodatkowych uprawnień.
- CVE-2026-21551Wysokie
W modemie występuje możliwa nieprawidłowa walidacja danych wejściowych, co może prowadzić do zdalnej odmowy usługi bez dodatkowych uprawnień.
- CVE-2026-21550Wysokie
W modemie występuje możliwa nieprawidłowa walidacja danych wejściowych, co może prowadzić do zdalnej odmowy usługi bez dodatkowych uprawnień.
- CVE-2026-21549Wysokie
W modemie występuje możliwa nieprawidłowa walidacja danych wejściowych, co może prowadzić do zdalnej odmowy usługi bez dodatkowych uprawnień.
Oryginalny opis (angielski, źródło NVD)
In Modem, there is a possible information disclosure due to improper input validation. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS