Samsung Semiconductor Exynos Modem 5400 NR RRC эскалация привилегий
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 7.5 | $0-$5k | 0.36+ |
Сводка
В критический обнаружена уязвимость, классифицированная как Samsung Semiconductor Exynos 1280, Exynos 2200, Exynos 1330, Exynos 1380, Exynos 1480, Exynos 2400, Exynos W1000, Exynos Modem 5300 and Exynos Modem 5400. Неизвестная функция компонента NR RRC затронута. Осуществление манипуляции приводит к эскалация привилегий. Эта уязвимость продается как CVE-2026-48174. Атаку можно провести дистанционно. Эксплойт отсутствует.
Подробности
В критический обнаружена уязвимость, классифицированная как Samsung Semiconductor Exynos 1280, Exynos 2200, Exynos 1330, Exynos 1380, Exynos 1480, Exynos 2400, Exynos W1000, Exynos Modem 5300 and Exynos Modem 5400. Неизвестная функция компонента NR RRC затронута. Осуществление манипуляции приводит к эскалация привилегий. Декларирование проблемы с помощью CWE приводит к CWE-20. Информация о слабости была опубликована. Консультация доступна по адресу semiconductor.samsung.com.
Эта уязвимость продается как CVE-2026-48174. CVE был назначен 21.05.2026. Атаку можно провести дистанционно. Техническая информация отсутствует. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.
Задано как Не определено. .
Продукт
Поставщик
Имя
- Exynos 1280
- Exynos 1330
- Exynos 1380
- Exynos 1480
- Exynos 2200
- Exynos 2400
- Exynos Modem 5300
- Exynos Modem 5400
- Exynos W1000
Лицензия
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔒VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 7.5VulDB Meta Temp Score: 7.5
VulDB Базовый балл: 7.5
VulDB Временная оценка: 7.5
VulDB Вектор: 🔒
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍
Эксплуатация
Класс: эскалация привилегийCWE: CWE-20
CAPEC: 🔒
ATT&CK: 🔒
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔒
Статус: Не определено
Прогноз цен: 🔍
Оценка текущей цены: 🔒
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: о смягчении не известноСтатус: 🔍
0-дневное время: 🔒
Хронология
21.05.2026 CVE присвоен05.11.2026 Консультация опубликована
05.11.2026 Запись VulDB создана
05.11.2026 Последнее обновление VulDB
Источники
Консультация: semiconductor.samsung.comСтатус: Не определено
CNA: samsungsemiconductor
CVE: CVE-2026-48174 (🔒)
GCVE (CVE): GCVE-0-2026-48174
GCVE (VulDB): GCVE-100-431329
Вход
Создано: 05.11.2026 04:01Изменения: 05.11.2026 04:01 (51)
Завершенный: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.