CVE-2026-25293

Buffer overflow w firmware Qualcomm QCA7005 — błąd autoryzacji w PLC FW

CVSS 9.6v3.1pub. 2026-05-04upd. 2026-05-06

W oprogramowaniu układowym (firmware) modułu PLC urządzenia Qualcomm QCA7005 wykryto podatność typu buffer overflow, wynikającą z nieprawidłowej autoryzacji. Podatność uzyskała ocenę CVSS 9.6 (CRITICAL) i może być wykorzystana przez atakującego w sieci lokalnej bez żadnego uwierzytelnienia.

▸ Pokaż oryginał (EN)

Buffer overflow due to incorrect authorization in PLC FW

🤖 Analiza AI

Jak działa

Błąd polega na nieprawidłowej weryfikacji autoryzacji (CWE-863) w komponencie PLC firmware, co prowadzi do przepełnienia bufora (buffer overflow). Atakujący w tej samej sieci (wektor AV:A) może wysłać specjalnie spreparowane dane, które nadpiszą obszary pamięci poza przeznaczonym buforem. Ze względu na zmieniony zakres (S:C), skutki podatności mogą wykraczać poza sam komponent PLC i wpływać na szerszy system.

Skutki

Atakujący może uzyskać pełną kontrolę nad podatnym urządzeniem, w tym dostęp do poufnych danych (C:H), możliwość modyfikacji danych lub konfiguracji (I:H) oraz spowodowanie niedostępności usługi (A:H). Podatność może umożliwić przejęcie kontroli nad infrastrukturą PLC bez konieczności posiadania jakichkolwiek uprawnień.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami: https://docs.qualcomm.com/product/publicresources/securitybulletin/may-2026-bulletin.html

Kogo dotyczy

Qualcomm QCA7005 oraz Qualcomm QCA7005 Firmware — dokładne wersje wskazane w referencjach producenta (biuletyn bezpieczeństwa Qualcomm z maja 2026 r.)