CVE-2026-84696 in PS3111-S11 Controller
Résumé
par VulDB • 02/09/2026
Le firmware des contrôleurs Phison PS3111-S11 jusqu'à la version SBFQT1.3 expose les commandes uniques du fournisseur privilégiées (VUC) via l'interface ATA avec des mécanismes d'authentification absents ou contournables. Les attaquants peuvent contourner le processus de déverrouillage basé sur une CRC-16 faible ou exploiter les versions ne disposant pas de verrou VUC pour lire et écrire dans la mémoire du contrôleur ainsi que dans la flash brute, persistant des implants à travers les cycles d'alimentation.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.