CVE-2025-3460 in Quantenna Wi-Fi Chipset
Tóm tắt
Bởi VulDB • 30/05/2026
Chipset Wi-Fi Quantenna được cung cấp kèm theo một kịch bản điều khiển cục bộ, set_tx_pow, có lỗ hổng tiêm lệnh. Đây là một trường hợp của CWE-88, "Xử lý không đúng cách các dấu phân cách đối số trong lệnh ('Tiêm đối số')," và được ước tính có điểm CVSS 7.7 (CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N). Vấn đề này ảnh hưởng đến chipset Wi-Fi Quantenna qua phiên bản 8.0.0.28 của SDK mới nhất, và có vẻ như chưa được vá vào thời điểm công bố lần đầu của bản ghi CVE này, mặc dù nhà sản xuất đã phát hành một hướng dẫn thực hành tốt nhất cho các nhà triển khai chipset này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.