CVE-2018-11922: qualcomm mdm9206 firmware +21 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2018-11922

CVSS 5.5 · Medium EPSS 0,23%

Kerentanan Configuration pada qualcomm mdm9206 firmware, qualcomm mdm9607 firmware +20 lainnya. Skor CVSS 3.1 5.5 (Medium) menurut NVD.

Deskripsi (NVD)

Wrong configuration in Touch Pal application can collect user behavior data without awareness by the user.

Rincian

Terbit di NVD: 26 November 2024
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 5.5 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-16: Configuration
EPSS (30 hari): 0,23% peluang dieksploitasi; lebih tinggi dari 12,5% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
qualcomm	mdm9206 firmware	Semua versi
qualcomm	mdm9607 firmware	Semua versi
qualcomm	mdm9640 firmware	Semua versi
qualcomm	mdm9650 firmware	Semua versi
qualcomm	215 firmware	Semua versi
qualcomm	sd 210 firmware	Semua versi
qualcomm	sd 212 firmware	Semua versi
qualcomm	sd 205 firmware	Semua versi
qualcomm	sd 425 firmware	Semua versi
qualcomm	sd 427 firmware	Semua versi
qualcomm	sd 430 firmware	Semua versi
qualcomm	sd 435 firmware	Semua versi
qualcomm	sd 439 firmware	Semua versi
qualcomm	sd 429 firmware	Semua versi
qualcomm	sd 450 firmware	Semua versi
qualcomm	sd 625 firmware	Semua versi
qualcomm	sd 632 firmware	Semua versi
qualcomm	sd 845 firmware	Semua versi
qualcomm	sd 850 firmware	Semua versi
qualcomm	sda660 firmware	Semua versi
qualcomm	sdm439 firmware	Semua versi
qualcomm	sdx20 firmware	Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://docs.qualcomm.com/product/publicresources/securitybulletin/may-2018-bulletin.html advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.