Qualcomm Snapdragon Auto до XR1 Platform слабое шифрование
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 5.1 | $0-$5k | 0.00 |
Сводка
Уязвимость была найдена в Qualcomm Snapdragon Auto, Snapdragon CCW, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon MDM, Snapdragon Mobile, Snapdragon Technology, Snapdragon Voice & Music, Snapdragon WBC, Snapdragon Wearables and Snapdragon Wired Infrastructure and Networking. Она была классифицирована как проблематичный. Неизвестная функция поражена. Манипуляция приводит к слабое шифрование. Эта уязвимость была названа CVE-2025-21482. Атаку необходимо выполнять на локальном уровне. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.
Подробности
Уязвимость была найдена в Qualcomm Snapdragon Auto, Snapdragon CCW, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon MDM, Snapdragon Mobile, Snapdragon Technology, Snapdragon Voice & Music, Snapdragon WBC, Snapdragon Wearables and Snapdragon Wired Infrastructure and Networking. Она была классифицирована как проблематичный. Неизвестная функция поражена. Манипуляция приводит к слабое шифрование. Использование CWE для описания проблемы приводит к CWE-310. Слабость была опубликована. Документ доступен для загрузки по адресу docs.qualcomm.com.
Эта уязвимость была названа CVE-2025-21482. CVE был назначен 18.12.2024. Атаку необходимо выполнять на локальном уровне. Техническая информация отсутствует. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. Техника атаки по классификации MITRE ATT&CK: T1600.
Это объявлено как Не определено.
Рекомендуется произвести апгрейд соответствующего компонента.
Продукт
Тип
Поставщик
Имя
- Snapdragon Auto
- Snapdragon CCW
- Snapdragon Compute
- Snapdragon Connectivity
- Snapdragon Consumer Electronics Connectivity
- Snapdragon Consumer IOT
- Snapdragon Industrial IOT
- Snapdragon IoT
- Snapdragon MDM
- Snapdragon Mobile
- Snapdragon Technology
- Snapdragon Voice & Music
- Snapdragon WBC
- Snapdragon Wearables
- Snapdragon Wired Infrastructure and Networking
Версия
- APQ8017
- APQ8037
- APQ8064AU
- APQ8092
- APQ8094
- AQT1000
- AR3012
- AR7420
- AR8031
- AR8035
- AR9380
- C-V2X 9150
- CSR8811
- CSRA6620
- CSRA6640
- CSRB31024
- FastConnect 6200
- FastConnect 6700
- FastConnect 6800
- FastConnect 6900
- FastConnect 7800
- FSM9900
- FSM9905
- FSM9910
- FSM9915
- FSM9916
- FSM9950
- FSM9955
- IPQ4018
- IPQ4019
- IPQ4028
- IPQ4029
- IPQ5010
- IPQ5028
- IPQ5300
- IPQ5302
- IPQ5312
- IPQ5332
- IPQ6000
- IPQ6005
- IPQ6010
- IPQ6018
- IPQ6028
- IPQ8062
- IPQ8064
- IPQ8065
- IPQ8066
- IPQ8068
- IPQ8069
- IPQ8070
- IPQ8070A
- IPQ8071
- IPQ8071A
- IPQ8072
- IPQ8072A
- IPQ8074
- IPQ8074A
- IPQ8076
- IPQ8076A
- IPQ8078
- IPQ8078A
- IPQ8173
- IPQ8174
- IPQ9008
- IPQ9048
- IPQ9554
- IPQ9570
- IPQ9574
- MDM8207
- MDM9205S
- MDM9250
- MDM9628
- MDM9640
- MDM9645
- MDM9650
- MSM8996AU
- PM8937
- PMP8074
- QXM8083
- SA2150P
- SA4150P
- SA4155P
- SA6145P
- SA6150P
- SA6155
- SA6155P
- SA7255P
- SA7775P
- SA8145P
- SA8150P
- SA8155
- SA8155P
- SA8195P
- SA8255P
- SA8295P
- SA8530P
- SA8540P
- SA8620P
- SA8650P
- SA8770P
- SA8775P
- SA9000P
- SC8180X+SDX55
- SC8380XP
- SD 8CX
- SD 455
- SD460
- SD626
- SD660
- SD662
- SD670
- SD 675
- SD675
- SD730
- SD820
- SD821
- SD835
- SD855
- SD865 5G
- SD888
- SDM429W
- SDX20M
- SDX55
- SDX57M
- SDX61
- SDX65M
- SDX71M
- SDX80M
- SG4150P
- SG8275P
- SM4125
- SM4635
- SM6250
- SM6250P
- SM6370
- SM6650
- SM7250P
- SM7315
- SM7325P
- SM7635
- SM7675
- SM7675P
- SM8550P
- SM8635
- SM8635P
- SM8650Q
- SM8735
- SM8750
- SM8750P
- SRV1H
- SRV1L
- SRV1M
- SSG2115P
- SSG2125P
- SW5100
- SW5100P
- SXR1120
- SXR1230P
- SXR2130
- SXR2230P
- SXR2250P
- SXR2330P
- TalynPlus
- WCD9306
- WCD9326
- WCD9330
- WCD9335
- WCD9340
- WCD9341
- WCD9360
- WCD9370
- WCD9371
- WCD9375
- WCD9378
- WCD9380
- WCD9385
- WCD9390
- WCD9395
- WCN3610
- WCN3615
- WCN3620
- WCN3660
- WCN3660B
- WCN3680
- WCN3680B
- WCN3910
- WCN3950
- WCN3980
- WCN3988
- WCN3990
- WCN3999
- WCN6450
- WCN6650
- WCN6740
- WCN6755
- WCN7750
- WCN7860
- WCN7861
- WCN7880
- WCN7881
- WSA8810
- WSA8815
- WSA8830
- WSA8832
- WSA8835
- WSA8840
- WSA8845
- WSA8845H
- XR1 Platform
Лицензия
Веб-сайт
- Поставщик: https://www.qualcomm.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔒VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 5.2VulDB Meta Temp Score: 5.1
VulDB Базовый балл: 3.3
VulDB Временная оценка: 3.2
VulDB Вектор: 🔒
VulDB Надёжность: 🔍
CNA Базовый балл: 7.1
CNA Вектор (qualcomm): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍
Эксплуатация
Класс: слабое шифрованиеCWE: CWE-310
CAPEC: 🔒
ATT&CK: 🔒
Физический: Частично
Локальный: Да
Удалённый: Нет
Доступность: 🔒
Статус: Не определено
EPSS Score: 🔒
EPSS Percentile: 🔒
Прогноз цен: 🔍
Оценка текущей цены: 🔒
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: ОбновлениеСтатус: 🔍
0-дневное время: 🔒
Хронология
18.12.2024 CVE присвоен24.09.2025 Консультация опубликована
24.09.2025 Запись VulDB создана
24.09.2025 Последнее обновление VulDB
Источники
Поставщик: qualcomm.comКонсультация: docs.qualcomm.com
Статус: Подтверждённый
CVE: CVE-2025-21482 (🔒)
GCVE (CVE): GCVE-0-2025-21482
GCVE (VulDB): GCVE-100-325733
Вход
Создано: 24.09.2025 18:32Изменения: 24.09.2025 18:32 (62)
Завершенный: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.