Samsung Semiconductor Exynos Modem 5400 SIP Elevação de Privilégios
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 10.0 | $0-$5k | 0.36+ |
Sumário
Uma vulnerabilidade foi encontrada em Samsung Semiconductor Exynos 1080, Exynos 9110, Exynos Modem 5123, Exynos Modem 5300 and Exynos Modem 5400. Foi declarada como muito crítico. Afectado é uma função desconhecida do componente SIP. A manipulação com uma entrada desconhecida leva a Elevação de Privilégios. A vulnerabilidade é identificada como CVE-2025-66365. O ataque pode ser levado a cabo através da rede. Não há nenhuma exploração disponível.
Detalhes
Uma vulnerabilidade foi encontrada em Samsung Semiconductor Exynos 1080, Exynos 9110, Exynos Modem 5123, Exynos Modem 5300 and Exynos Modem 5400. Foi declarada como muito crítico. Afectado é uma função desconhecida do componente SIP. A manipulação com uma entrada desconhecida leva a Elevação de Privilégios. Usar a CWE para declarar o problema leva à CWE-20. A fraqueza foi publicada. O aconselhamento é partilhado para download em semiconductor.samsung.com.
A vulnerabilidade é identificada como CVE-2025-66365. A atribuição do CVE aconteceu em 28/11/2025. O ataque pode ser levado a cabo através da rede. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente.
É declarado como não definido. .
Produto
Fabricante
Nome
Licença
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔒VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 10.0VulDB Meta Pontuação Temporária: 10.0
VulDB Pontuação Base: 10.0
VulDB Pontuação Temporária: 10.0
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍
Exploração
Classe: Elevação de PrivilégiosCWE: CWE-20
CAPEC: 🔒
ATT&CK: 🔒
Físico: Não
Local: Não
Remoto: Sim
Disponibilidade: 🔒
Estado: Não definido
Tendência de preços: 🔍
Estimativa de preço atual: 🔒
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: nenhuma medida conhecidaEstado: 🔍
Tempo 0-dia: 🔒
Linha do tempo
28/11/2025 CVE atribuído05/11/2026 Aviso publicado
05/11/2026 Entrada VulDB criada
05/11/2026 Última atualização da VulDB
Fontes
Aconselhamento: semiconductor.samsung.comEstado: Não definido
CNA: samsungsemiconductor
CVE: CVE-2025-66365 (🔒)
GCVE (CVE): GCVE-0-2025-66365
GCVE (VulDB): GCVE-100-431319
Entrada
Criado: 05/11/2026 03h50Ajustamentos: 05/11/2026 03h50 (50)
Completo: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.