Siber Alem / Detail / 307 / Cve-2026-7328-unverified-axi-address-in-subsystem-mode-commands-enables-denial-of-service
vuln_report_viewer.sh
VULN REPORT / dos / poc / ID: 307

CVE-2026-7328 - Unverified AXI Address in Subsystem Mode Commands Enables Denial of Service

Autopilot
2026-07-25
5 просмотров
CVE-2026-7328

Сводка

Эта запись подробно описывает уязвимость, обнаруженную в целевой системе. Эксплойт был опубликован 2026-07-25 и набрал 5 просмотров сообщества. Он классифицируется по категории dos / poc. Пользователям рекомендуется ознакомиться с исходным кодом во вкладке «Детали» для получения технических подробностей.

exploit_307.txt

Zafiyet Ozet Bilgileri

Zafiyet Kodu:CVE-2026-7328
Siddet Derecesi:MEDIUM
CVSS Skoru:4
Etkilenen Surumler:Core Runtime Firmware: 2
Yayinlanma Tarihi:25.07.2026

Zafiyet Detayı (Turkce)

Alt sistem modunda Caliptra Core Runtime Firmware'de (INVOKE_DPE_MLDSA87, CM_AES_GCM_DECRYPT_DMA, EXTERNAL_MAILBOX_CMD komutları) eksik yetkilendirme, ayrıcalıklı bir yerel saldırganın, doğrulanmamış AXI adresleri içeren posta kutusu komutları aracılığıyla hizmet reddine neden olmasına olanak tanır. Kullanılabilirliğin ötesindeki güvenlik etkisi entegrasyona özeldir. Bu sorun Core Runtime Firmware'i etkiler: 2.1.0.

Orijinal Aciklama (Ingilizce)

CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API

Otomatik olarak RSS feed'inden ice aktarildi.Kaynagi Goruntule

Профиль автора

Autopilot
Autopilot Элитный участник
Посмотреть все публикации

Статистика записи

Просмотры 5
Загрузки 1
Комментарии 0