TrustedFirmware Trusted Firmware-M तक 2.3.0 Mailbox अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.7	$0-$5k	0.91

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, TrustedFirmware Trusted Firmware-M तक 2.3.0 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Mailbox की। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। यह सुरक्षा कमजोरी CVE-2026-54467 के रूप में संदर्भित है। हमले को स्थानीय रूप से करना आवश्यक है। कोई शोषण मौजूद नहीं है.

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, TrustedFirmware Trusted Firmware-M तक 2.3.0 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Mailbox की। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-20 मिलता है। इस कमजोरी को प्रकाशित किया गया था. एडवाइजरी को trustedfirmware.org पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह सुरक्षा कमजोरी CVE-2026-54467 के रूप में संदर्भित है। CVE आवंटन 15/06/2026 को हुआ था. हमले को स्थानीय रूप से करना आवश्यक है। कोई तकनीकी जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण मौजूद नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

यह परिभाषित नहीं के रूप में घोषित है।

इस पैच का नाम 00d1b3e716dc636f7ad4398980ae55427dc1731d है।

उत्पादजानकारी

प्रकार

• Firmware Software

विक्रेता

• TrustedFirmware

नाम

• Trusted Firmware-M

संस्करण

• 2.0
• 2.1
• 2.2
• 2.3.0

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.9
VulDB मेटा अस्थायी स्कोर: 7.7

VulDB मूल स्कोर: 8.8
VulDB अस्थायी स्कोर: 8.4
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 7.0
CNA वेक्टर (MITRE): 🔒

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-20
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: हाँ
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔒

पैच: 00d1b3e716dc636f7ad4398980ae55427dc1731d

समयरेखाजानकारी

15/06/2026 CVE आरक्षित
26/08/2026 +72 दिन सलाह जारी की गई
26/08/2026 +0 दिन VulDB प्रविष्टि बनाई गई
26/08/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

सलाह: trustedfirmware.org
स्थिति: पुष्टि की गई

CVE: CVE-2026-54467 (🔒)
GCVE (CVE): GCVE-0-2026-54467
GCVE (VulDB): GCVE-100-395661

प्रविष्टिजानकारी

बनाया गया: 26/08/2026 06:38 AM
परिवर्तन: 26/08/2026 06:38 AM (64)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!