Qualcomm Snapdragon Auto तक XRV9209 Connection अधिकार वृद्धि
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 6.9 | $0-$5k | 0.00 |
सारांश
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Qualcomm Snapdragon Auto, Snapdragon CCW, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon MC, Snapdragon Mobile and Snapdragon WBC में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Connection Handler घटक से संबंधित है। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। इस संवेदनशीलता को CVE-2026-21381 के रूप में जाना जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
विवरण
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Qualcomm Snapdragon Auto, Snapdragon CCW, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon MC, Snapdragon Mobile and Snapdragon WBC में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Connection Handler घटक से संबंधित है। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-126 प्राप्त होता है। कमजोरी प्रकाशित की गई थी. यह सलाह docs.qualcomm.com पर डाउनलोड के लिए साझा की गई है।
इस संवेदनशीलता को CVE-2026-21381 के रूप में जाना जाता है। CVE असाइनमेंट 17/12/2025 पर हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी विवरण उपलब्ध नहीं है. हमले की कठिनाई का स्तर काफी ऊँचा है। शोषण करना कठिन बताया गया है। इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।
इसे परिभाषित नहीं के रूप में घोषित किया गया है।
प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
उत्पाद
प्रकार
विक्रेता
नाम
- Snapdragon Auto
- Snapdragon CCW
- Snapdragon Compute
- Snapdragon Consumer Electronics Connectivity
- Snapdragon Consumer IOT
- Snapdragon Industrial IOT
- Snapdragon MC
- Snapdragon Mobile
- Snapdragon WBC
संस्करण
- 8 Elite
- AR8035
- Cologne
- FastConnect 6200
- FastConnect 6700
- FastConnect 6900
- FastConnect 7800
- Milos
- Netrani
- Orne
- Palawan25
- Pandeiro
- QCA6391
- QCA6698AU
- QCA6777AQ
- QCA6787AQ
- QCA6797AQ
- QCA8081
- QCA8337
- QCC710
- QCC2073
- QCC2076
- QCN6224
- QCN6274
- QCN9011
- QCN9012
- QCS8550
- QFW7114
- QFW7124
- QLN1083BD
- QLN1086BD
- QMP1000
- QPA1083BD
- QPA1086BD
- QXM1083
- QXM1086
- QXM1093
- QXM1094
- QXM1095
- QXM1096
- SAR1165P
- SAR2130P
- SC8380XP
- SM6650P
- SM7435
- SM7635P
- SM7675
- SM7675P
- SM8635
- SM8635P
- SM8650Q
- SM8750P
- SXR2230P
- SXR2250P
- SXR2330P
- SXR2350P
- WCD9340
- WCD9370
- WCD9375
- WCD9378
- WCD9378C
- WCD9380
- WCD9385
- WCD9390
- WCD9395
- WCN3988
- WCN6450
- WCN6650
- WCN6755
- WCN7860
- WCN7861
- WCN7880
- WCN7881
- WSA8810
- WSA8815
- WSA8830
- WSA8832
- WSA8835
- WSA8840
- WSA8845
- WSA8845H
- X2000077
- X2000086
- X2000090
- X2000092
- X2000094
- XG101002
- XG101032
- XG101039
- XRV7209
- XRV9209
लाइसेंस
वेबसाइट
- विक्रेता: https://www.qualcomm.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔒VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 7.1VulDB मेटा अस्थायी स्कोर: 6.9
VulDB मूल स्कोर: 6.6
VulDB अस्थायी स्कोर: 6.3
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍
CNA मूल स्कोर: 7.6
CNA वेक्टर (qualcomm): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: अधिकार वृद्धिCWE: CWE-126 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
EPSS Score: 🔒
EPSS Percentile: 🔒
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔒
समयरेखा
17/12/2025 CVE आरक्षित06/04/2026 सलाह जारी की गई
06/04/2026 VulDB प्रविष्टि बनाई गई
06/04/2026 VulDB अंतिम अद्यतन
स्रोत
विक्रेता: qualcomm.comसलाह: docs.qualcomm.com
स्थिति: पुष्टि की गई
CVE: CVE-2026-21381 (🔒)
GCVE (CVE): GCVE-0-2026-21381
GCVE (VulDB): GCVE-100-355595
प्रविष्टि
बनाया गया: 06/04/2026 06:58 PMपरिवर्तन: 06/04/2026 06:58 PM (63)
पूर्ण: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें