CVE-2025-3459 in Quantenna Wi-Fi chipset
要約
〜によって VulDB • 2026年07月06日
QuantennaのWi-Fiチップセットには、コマンドインジェクションに対して脆弱なローカル制御スクリプト「transmit_file」が同梱されています。これはCWE-88「Improper Neutralization of Argument Delimiters in a Command ('Argument Injection')」（コマンドにおける引数区切り文字の不適切な中和）の事例であり、CVSS 7.7 (CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N) と推定されています。 この問題は、最新のSDKバージョン8.0.0.28までのQuantenna Wi-Fiチップセットに影響を与えます。本CVEレコードの初回公開時点ではパッチが未リリースであるようですが、ベンダーはこのチップセットの実装者向けにベストプラクティスガイドをリリースしています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.