Podsumowanie
| Parametr | Wartość |
|---|---|
| CVE ID | CVE-2026-25293 |
| Źródło alertu | GitHub Advisory - Krytyczna podatność |
| Rok publikacji CVE | 2026 |
| Data publikacji | 2026-05-04 |
| Producent | Qualcomm |
| Produkt | PLC Firmware |
| CVSS Score | 9.6 (Krytyczny) |
| EPSS Score | Brak danych |
| CISA KEV | Nie |
| Ransomware | Nie potwierdzono |
Opis podatności
Źródło: NVD
Przepełnienie bufora (buffer overflow) spowodowane błędną autoryzacją w firmware PLC (Power Line Communication) firmy Qualcomm. Wektor ataku obejmuje sąsiednią sieć (adjacent network), nie wymaga uprawnień ani interakcji użytkownika i prowadzi do wysokiego wpływu na poufność, integralność i dostępność. Szczegóły dotyczące konkretnych modeli i wersji firmware znajdują się w biuletynie bezpieczeństwa Qualcomm.
Wymagane działania
Zaktualizuj firmware PLC Qualcomm do wersji zawierającej poprawkę bezpieczeństwa zgodnie z biuletynem producenta. Zidentyfikuj w infrastrukturze urządzenia korzystające z chipsetów Qualcomm Powerline (np. adaptery HomePlug AV, urządzenia smart home) i skonsultuj harmonogram aktualizacji z dostawcą sprzętu. Do czasu wdrożenia patcha ogranicz dostęp do segmentów sieci, w których pracują podatne urządzenia.
Kogo dotyczy?
Podatność dotyczy produktów wyposażonych w PLC Firmware firmy Qualcomm. Sprawdź w biuletynie Qualcomm konkretne modele chipsetów i sprzętu OEM zbudowanego na ich bazie, a następnie zweryfikuj, czy Twoja infrastruktura korzysta z podatnych wersji firmware.
Źródła
Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.
