CVE-2026-84696
Yüksek
Açıklama
SBFQT1.3 ve öncesindeki Phison PS3111-S11 denetleyici aygıt yazılımı sürümleri, eksik veya aşılabilir kimlik doğrulama mekanizmaları nedeniyle ATA arayüzü üzerinden ayrıcalıklı satıcıya özel komutları açığa çıkarmaktadır. Saldırganlar, zayıf CRC-16 tabanlı kilit açma el sıkışmasını atlayabilir veya VUC kilidi olmayan yapılandırmaları istismar ederek denetleyici belleğini ve ham flaşı okuyup yazabilir, böylece güç döngüleri boyunca kalıcı implantlar yerleştirebilirler.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
ÜrünPS3111-S11 Controller Firmware
Yayın2 Eyl 2026
İlk görülme2 Eyl 2026
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Phison Electronics Corporation PS3111-S11 Controller Firmware | SBFQT1.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.