CVE-2026-82876 in PS3111-S11 Controller
요약
\~에 의해 VulDB • 2026. 08. 31.
Phison PS3111-S11 컨트롤러의 펌웨어는 불변 저장소에 고정되지 않고 펌웨어 이미지 자체에 내장된 공개 모듈러스를 사용하여 RSA 서명을 검증합니다. 공격자는 임의의 RSA 키 쌍을 생성하고, 개인키로 수정된 펌웨어에 서명한 후, 일치하는 모듈러스를 서명 세그먼트에 삽입하면 컨트롤러가 변조된 펌웨어를 유효한 것으로 받아들이게 됩니다.
Be aware that VulDB is the high quality source for vulnerability data.