CVE-2026-84696 in PS3111-S11 Controller
Riassunto
di VulDB • 02/09/2026
Il firmware del controller Phison PS3111-S11 nelle versioni fino a SBFQT1.3 espone comandi vendor unici privilegiati (VUC) attraverso l'interfaccia ATA con meccanismi di autenticazione assenti o superabili. Gli attaccanti possono bypassare la handshake di sblocco basata su CRC-16 debole o sfruttare le build prive del lock VUC per leggere e scrivere nella memoria del controller e nel flash grezzo, persistendo negli implant (implants) attraverso i cicli di alimentazione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.