CVE Listesine Dön
CVE-2025-27040

Improper input validation in Qualcomm Csr8811 Firmware

CVSS Skor

6.5

EPSS İhtimal

%0.1

Risk Skoru

0.0

Yayın

1 yıl önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline
Yama durumu henüz doğrulanamadı

Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

DayBreach CVE AI Araştırması

CVE-2025-27040 için toplanan üretici, dağıtım, yama ve güvenlik kaynağı kayıtlarını karşılaştırıp kanıt bağlantılı bir açıklama hazırlayalım.

Information disclosure may occur while processing the hypervisor log.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2025-27040 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

IDVENDORPRODUCTACTION
1qualcommcsr8811 firmware İncele
2qualcommcsr8811 İncele
3qualcommimmersive home 214 platform firmware İncele
4qualcommimmersive home 214 platform İncele
5qualcommimmersive home 216 platform firmware İncele
6qualcommimmersive home 216 platform İncele
7qualcommimmersive home 316 platform firmware İncele
8qualcommimmersive home 316 platform İncele
9qualcommimmersive home 318 platform firmware İncele
10qualcommimmersive home 318 platform İncele
11qualcommipq5010 firmware İncele
12qualcommipq5010 İncele
13qualcommipq5028 firmware İncele
14qualcommipq5028 İncele
15qualcommipq8070 firmware İncele
16qualcommipq8070 İncele
17qualcommipq8070a firmware İncele
18qualcommipq8070a İncele
19qualcommipq8071 firmware İncele
20qualcommipq8071 İncele
21qualcommipq8071a firmware İncele
22qualcommipq8071a İncele
23qualcommipq8072 firmware İncele
24qualcommipq8072 İncele
25qualcommipq8072a firmware İncele
26qualcommipq8072a İncele
27qualcommipq8074 firmware İncele
28qualcommipq8074 İncele
29qualcommipq8074a firmware İncele
30qualcommipq8074a İncele
31qualcommipq8076 firmware İncele
32qualcommipq8076 İncele
33qualcommipq8076a firmware İncele
34qualcommipq8076a İncele
35qualcommipq8078 firmware İncele
36qualcommipq8078 İncele
37qualcommipq8078a firmware İncele
38qualcommipq8078a İncele
39qualcommipq8173 firmware İncele
40qualcommipq8173 İncele
41qualcommipq8174 firmware İncele
42qualcommipq8174 İncele
43qualcommipq9008 firmware İncele
44qualcommipq9008 İncele
45qualcommipq9574 firmware İncele
46qualcommipq9574 İncele
47qualcommpmp8074 firmware İncele
48qualcommpmp8074 İncele
49qualcommqca4024 firmware İncele
50qualcommqca4024 İncele
51qualcommqca6428 firmware İncele
52qualcommqca6428 İncele
53qualcommqca6438 firmware İncele
54qualcommqca6438 İncele
55qualcommqca6694 firmware İncele
56qualcommqca6694 İncele
57qualcommqca8072 firmware İncele
58qualcommqca8072 İncele
59qualcommqca8075 firmware İncele
60qualcommqca8075 İncele
61qualcommqca8081 firmware İncele
62qualcommqca8081 İncele
63qualcommqca9888 firmware İncele
64qualcommqca9888 İncele
65qualcommqca9889 firmware İncele
66qualcommqca9889 İncele
67qualcommqca9984 firmware İncele
68qualcommqca9984 İncele
69qualcommqcn5022 firmware İncele
70qualcommqcn5022 İncele
71qualcommqcn5024 firmware İncele
72qualcommqcn5024 İncele
73qualcommqcn5052 firmware İncele
74qualcommqcn5052 İncele
75qualcommqcn5054 firmware İncele
76qualcommqcn5054 İncele
77qualcommqcn5064 firmware İncele
78qualcommqcn5064 İncele
79qualcommqcn5122 firmware İncele
80qualcommqcn5122 İncele
81qualcommqcn5124 firmware İncele
82qualcommqcn5124 İncele
83qualcommqcn5152 firmware İncele
84qualcommqcn5152 İncele
85qualcommqcn5154 firmware İncele
86qualcommqcn5154 İncele
87qualcommqcn5164 firmware İncele
88qualcommqcn5164 İncele
89qualcommqcn5550 firmware İncele
90qualcommqcn5550 İncele
91qualcommqcn6023 firmware İncele
92qualcommqcn6023 İncele
93qualcommqcn6024 firmware İncele
94qualcommqcn6024 İncele
95qualcommqcn6100 firmware İncele
96qualcommqcn6100 İncele
97qualcommqcn6102 firmware İncele
98qualcommqcn6102 İncele
99qualcommqcn6112 firmware İncele
100qualcommqcn6112 İncele
101qualcommqcn6122 firmware İncele
102qualcommqcn6122 İncele
103qualcommqcn6132 firmware İncele
104qualcommqcn6132 İncele
105qualcommqcn9000 firmware İncele
106qualcommqcn9000 İncele
107qualcommqcn9001 firmware İncele
108qualcommqcn9001 İncele
109qualcommqcn9002 firmware İncele
110qualcommqcn9002 İncele
111qualcommqcn9003 firmware İncele
112qualcommqcn9003 İncele
113qualcommqcn9012 firmware İncele
114qualcommqcn9012 İncele
115qualcommqcn9022 firmware İncele
116qualcommqcn9022 İncele
117qualcommqcn9024 firmware İncele
118qualcommqcn9024 İncele
119qualcommqcn9070 firmware İncele
120qualcommqcn9070 İncele
121qualcommqcn9072 firmware İncele
122qualcommqcn9072 İncele
123qualcommqcn9074 firmware İncele
124qualcommqcn9074 İncele
125qualcommqcn9100 firmware İncele
126qualcommqcn9100 İncele
127qualcommqcn9274 firmware İncele
128qualcommqcn9274 İncele
129qualcommsdx55 firmware İncele
130qualcommsdx55 İncele
Total Affected Vendor: 1|Products: 130

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCOREVERSIONSEVERITYVECTORSOURCE
6.5CVSS V31MEDIUMCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:NNVD

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.
İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.
Yama doğrulanana kadar üretici bültenini izleyin; bilinmeyen durumu “yama yok” olarak yorumlamayın.
Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2025-27040 is associated with the following CWEs:

CWE-20: Improper Input Validation

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2025-27040 weaknesses.

CAPEC-66: SQL InjectionCAPEC-126: Path TraversalCAPEC-28: OS Command Injection

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimYerel erişim
YetkiDüşük
KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

https://docs.qualcomm.com/product/publicresources/securitybulletin/october-2025-bulletin.htmlvendor-advisory

CVSS Vektör Radar Grafiği

6.5 / 10
Attack VectorLocalComplexityLowPrivilegesLowUser Interact.NoneConfidentialityLowIntegrityNoneAvailabilityNone

Vulnerability Scoring Details

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
Attack VectorLocal (Yerel)
Attack ComplexityLow (Düşük)
Privileges RequiredLow (Düşük Yetki)
User InteractionNone (Gerekmiyor)
Confidentiality (Gizlilik)Low (Düşük)
Integrity (Bütünlük)None (Yok)
Availability (Erişilebilirlik)None (Yok)

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Üreticiyi takip et

Q
qualcomm logo
qualcomm

Zafiyet Türü (CWE & CAPEC)

CWE-20

İlgili Benzer Açıklar

6.5
CVE-2020-3702Vulnerability in Qualcomm, Inc. Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables, Snapdragon Wired Infrastructure And Networking
QI
Qualcomm, Inc. logo
ÜreticiQualcomm, Inc.ÜrünSnapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking+27 etkilenen
Yama durumu bilinmiyorEPSS %06 yıl önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar alBelgeler
curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2025-27040"