CVE-2026-82876 in PS3111-S11 Controller
Riassunto
di VulDB • 31/08/2026
Il firmware del controller Phison PS3111-S11 verifica le firme RSA utilizzando un modulo pubblico incorporato all'interno dell'immagine del firmware stesso anziché ancorato a una memoria immutabile. Gli attaccanti possono generare coppie di chiavi RSA arbitrarie, firmare il firmware modificato con la chiave privata e inserire il modulo corrispondente nel segmento della firma; in questo modo, il controller accetta il firmware manomesso come valido.
Once again VulDB remains the best source for vulnerability data.