CVE Listesine Dön
CVE-2025-27033

Vulnerability in Qualcomm Qcm5430 Firmware

CVSS Skor

6.1

EPSS İhtimal

%0.1

Risk Skoru

0.0

Yayın

1 yıl önce

Yama durumu henüz doğrulanamadı

Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

DayBreach CVE AI Araştırması

CVE-2025-27033 için toplanan üretici, dağıtım, yama ve güvenlik kaynağı kayıtlarını karşılaştırıp kanıt bağlantılı bir açıklama hazırlayalım.

Information disclosure while running video usecase having rogue firmware.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2025-27033 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

IDVENDORPRODUCTACTION
1qualcommqcm5430 firmware İncele
2qualcommqcm5430 İncele
3qualcommqcm6490 firmware İncele
4qualcommqcm6490 İncele
5qualcommqcs5430 firmware İncele
6qualcommqcs5430 İncele
7qualcommqcs6490 firmware İncele
8qualcommqcs6490 İncele
9qualcommqcm8550 firmware İncele
10qualcommqcm8550 İncele
11qualcommqcs8550 firmware İncele
12qualcommqcs8550 İncele
13qualcommqcs615 firmware İncele
14qualcommqcs615 İncele
15qualcommqcs9100 firmware İncele
16qualcommqcs9100 İncele
17qualcommsm6650 firmware İncele
18qualcommsm6650 İncele
19qualcommsm7635 firmware İncele
20qualcommsm7635 İncele
21qualcommsm8650 firmware İncele
22qualcommsm8650 İncele
23qualcommsm8650p firmware İncele
24qualcommsm8650p İncele
25qualcommsm8650q firmware İncele
26qualcommsm8650q İncele
27qualcommsm7675 firmware İncele
28qualcommsm7675 İncele
29qualcommsm7675p firmware İncele
30qualcommsm7675p İncele
31qualcommsm8635 firmware İncele
32qualcommsm8635 İncele
33qualcommsm8635p firmware İncele
34qualcommsm8635p İncele
35qualcommsm8750 firmware İncele
36qualcommsm8750 İncele
37qualcommsm8750p firmware İncele
38qualcommsm8750p İncele
39qualcommsxr2330p firmware İncele
40qualcommsxr2330p İncele
41qualcommwcn6750 firmware İncele
42qualcommwcn6750 İncele
43qualcommwcn6856 firmware İncele
44qualcommwcn6856 İncele
45qualcommqcn9274 firmware İncele
46qualcommqcn9274 İncele
47qualcommwcn7851 firmware İncele
48qualcommwcn7851 İncele
49qualcommqca6698aq firmware İncele
50qualcommqca6698aq İncele
51qualcommwcn6650 firmware İncele
52qualcommwcn6650 İncele
53qualcommwcn6755 firmware İncele
54qualcommwcn6755 İncele
55qualcommwcn7850 firmware İncele
56qualcommwcn7850 İncele
57qualcommwcn7880 firmware İncele
58qualcommwcn7880 İncele
59qualcommwcn7860 firmware İncele
60qualcommwcn7860 İncele
61qualcommwcn7861 firmware İncele
62qualcommwcn7861 İncele
63qualcommwcn7881 firmware İncele
64qualcommwcn7881 İncele
Total Affected Vendor: 1|Products: 64

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCOREVERSIONSEVERITYVECTORSOURCE
6.1CVSS V31MEDIUMCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:LNVD

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.
İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.
Yama doğrulanana kadar üretici bültenini izleyin; bilinmeyen durumu “yama yok” olarak yorumlamayın.
Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2025-27033 is associated with the following CWEs:

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2025-27033 weaknesses.

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimYerel erişim
YetkiDüşük
KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

CVSS Vektör Radar Grafiği

6.1 / 10
Attack VectorLocalComplexityLowPrivilegesLowUser Interact.NoneConfidentialityLowIntegrityNoneAvailabilityLow

Vulnerability Scoring Details

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L
Attack VectorLocal (Yerel)
Attack ComplexityLow (Düşük)
Privileges RequiredLow (Düşük Yetki)
User InteractionNone (Gerekmiyor)
Confidentiality (Gizlilik)Low (Düşük)
Integrity (Bütünlük)None (Yok)
Availability (Erişilebilirlik)Low (Düşük)

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Üreticiyi takip et

Q
qualcomm logo
qualcomm

Zafiyet Türü (CWE & CAPEC)

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2025-27033"
CVE-2025-27033 · Vulnerability in Qualcomm Qcm5430 Firmware