Qualcomm Snapdragon Auto até WSA8845H IPSec Divulgação de Informação
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 5.1 | $0-$5k | 1.27+ |
Sumário
Foi detectada uma vulnerabilidade classificada como problemático em Qualcomm Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Small Cell, Snapdragon WBC and Snapdragon Wearables. Afetado é uma função desconhecida do componente IPSec. A manipulação com uma entrada desconhecida leva a Divulgação de Informação. Esta vulnerabilidade é conhecida como CVE-2026-24078. O ataque pode ser feito a partir da rede. Não existe exploit disponível.
Detalhes
Foi detectada uma vulnerabilidade classificada como problemático em Qualcomm Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Small Cell, Snapdragon WBC and Snapdragon Wearables. Afetado é uma função desconhecida do componente IPSec. A manipulação com uma entrada desconhecida leva a Divulgação de Informação. Declarar o problema usando CWE resulta em CWE-200. A fraqueza foi publicada. O comunicado está disponível para download em docs.qualcomm.com.
Esta vulnerabilidade é conhecida como CVE-2026-24078. A atribuição do CVE ocorreu em 21/01/2026. O ataque pode ser feito a partir da rede. Não há detalhes técnicos disponíveis. A popularidade desta vulnerabilidade está abaixo da média. Não existe exploit disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora. A técnica de ataque utilizada por esta edição é T1592 de acordo com MITRE ATT&CK.
É declarado como não definido.
Produto
Tipo
Fabricante
Nome
- Snapdragon Auto
- Snapdragon Compute
- Snapdragon Consumer IOT
- Snapdragon Industrial IOT
- Snapdragon Mobile
- Snapdragon Small Cell
- Snapdragon WBC
- Snapdragon Wearables
Versão
- 8 Elite
- AR8035
- CSRA6620
- CSRA6640
- FastConnect 6200
- FastConnect 6700
- FastConnect 6800
- FastConnect 6900
- FastConnect 7800
- FSM200 Platform
- FSM20055
- Milos
- Netrani
- Orne
- Palawan25
- QCA6174A
- QCA6391
- QCA6574A
- QCA6574AU
- QCA6584AU
- QCA6595AU
- QCA6678AQ
- QCA6688AQ
- QCA6696
- QCA6698AQ
- QCA6698AU
- QCA6797AQ
- QCA8081
- QCA8337
- QCC710
- QCM2290
- QCM4325
- QCM4490
- QCM5430
- QCM6490
- QCN6024
- QCN6224
- QCN6274
- QCN9011
- QCN9012
- QCN9024
- QCS2290
- QCS4290
- QCS4490
- QCS8550
- QEP8111
- QFW7114
- QFW7124
- QMP1000
- SD662
- SDX57M
- SDX61
- SM6225P
- SM6650P
- SM7325P
- SM7435
- SM7550
- SM7550P
- SM7635P
- SM7675
- SM7675P
- SM8475P
- SM8550P
- SM8635
- SM8635P
- SM8650Q
- SM8750P
- SW5100
- SW5100P
- SW6100
- SW6100P
- Themisto
- WCD9335
- WCD9340
- WCD9360
- WCD9370
- WCD9371
- WCD9375
- WCD9378
- WCD9380
- WCD9385
- WCD9390
- WCD9395
- WCN3910
- WCN3950
- WCN3980
- WCN3988
- WCN6650
- WCN6755
- WCN7860
- WCN7861
- WCN7880
- WCN7881
- WSA8810
- WSA8815
- WSA8830
- WSA8832
- WSA8835
- WSA8840
- WSA8845
- WSA8845H
Licença
Site
- Fabricante: https://www.qualcomm.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔒VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 5.3VulDB Meta Pontuação Temporária: 5.1
VulDB Pontuação Base: 5.3
VulDB Pontuação Temporária: 5.1
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍
Exploração
Classe: Divulgação de InformaçãoCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒
Físico: Não
Local: Não
Remoto: Sim
Disponibilidade: 🔒
Estado: Não definido
Tendência de preços: 🔍
Estimativa de preço atual: 🔒
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: AtualizaçãoEstado: 🔍
Tempo 0-dia: 🔒
Linha do tempo
21/01/2026 CVE atribuído04/08/2026 Aviso publicado
04/08/2026 Entrada VulDB criada
04/08/2026 Última atualização da VulDB
Fontes
Fabricante: qualcomm.comAconselhamento: docs.qualcomm.com
Estado: Confirmado
CVE: CVE-2026-24078 (🔒)
GCVE (CVE): GCVE-0-2026-24078
GCVE (VulDB): GCVE-100-385855
Entrada
Criado: 04/08/2026 17h53Ajustamentos: 04/08/2026 17h53 (56)
Completo: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.