csirt@kutim:~/threat-intel/cve/CVE-2022-40525

Katalog CVE

CVSS 5.5 · Medium EPSS 0,11%

Kerentanan Exposure of Sensitive Information to an Unauthorized Actor pada qualcomm csr8811 firmware, qualcomm ipq6000 firmware +29 lainnya. Skor CVSS 3.1 5.5 (Medium) menurut NVD.

Deskripsi (NVD)

Information disclosure in Linux Networking Firmware due to unauthorized information leak during side channel analysis.

Rincian

Terbit di NVD
6 Juni 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
5.5 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-200: Exposure of Sensitive Information to an Unauthorized Actor
CWE-668: Exposure of Resource to Wrong Sphere
EPSS (30 hari)
0,11% peluang dieksploitasi; lebih tinggi dari 1,3% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
qualcomm csr8811 firmware Semua versi
qualcomm ipq6000 firmware Semua versi
qualcomm ipq6005 firmware Semua versi
qualcomm ipq6010 firmware Semua versi
qualcomm ipq6018 firmware Semua versi
qualcomm ipq6028 firmware Semua versi
qualcomm ipq9008 firmware Semua versi
qualcomm ipq9574 firmware Semua versi
qualcomm qca4024 firmware Semua versi
qualcomm qca8072 firmware Semua versi
qualcomm qca8075 firmware Semua versi
qualcomm qca8081 firmware Semua versi
qualcomm qca8082 firmware Semua versi
qualcomm qca8084 firmware Semua versi
qualcomm qca8085 firmware Semua versi
qualcomm qca8386 firmware Semua versi
qualcomm qcn5021 firmware Semua versi
qualcomm qcn5022 firmware Semua versi
qualcomm qcn5052 firmware Semua versi
qualcomm qcn5121 firmware Semua versi
qualcomm qcn5122 firmware Semua versi
qualcomm qcn5152 firmware Semua versi
qualcomm qcn6023 firmware Semua versi
qualcomm qcn6024 firmware Semua versi
qualcomm qcn9000 firmware Semua versi
qualcomm qcn9022 firmware Semua versi
qualcomm qcn9024 firmware Semua versi
qualcomm qcn9070 firmware Semua versi
qualcomm qcn9072 firmware Semua versi
qualcomm qcn9074 firmware Semua versi
qualcomm qcn9274 firmware Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.