CVE-2023-21671

qualcomm fastconnect 6700 firmware, qualcomm fastconnect 6900 firmware, qualcomm qca6391 firmware +21 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-21671

Katalog CVE

CVSS 7.8 · High EPSS 0,14%

Kerentanan Improper Input Validation pada qualcomm fastconnect 6700 firmware, qualcomm fastconnect 6900 firmware +22 lainnya. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

Memory Corruption in Core during syscall for Sectools Fuse comparison feature.

Rincian

Terbit di NVD
7 November 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-20: Improper Input Validation
EPSS (30 hari)
0,14% peluang dieksploitasi; lebih tinggi dari 3,1% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
qualcomm fastconnect 6700 firmware Semua versi
qualcomm fastconnect 6900 firmware Semua versi
qualcomm qca6391 firmware Semua versi
qualcomm qcm6490 firmware Semua versi
qualcomm qcs6490 firmware Semua versi
qualcomm qsm8350 firmware Semua versi
qualcomm video collaboration vc3 platform firmware Semua versi
qualcomm sd888 firmware Semua versi
qualcomm sm7315 firmware Semua versi
qualcomm sm7325p firmware Semua versi
qualcomm snapdragon 778g 5g mobile platform firmware Semua versi
qualcomm snapdragon 778g+ 5g mobile platform firmware Semua versi
qualcomm snapdragon 780g 5g mobile platform firmware Semua versi
qualcomm snapdragon 782g mobile platform firmware Semua versi
qualcomm snapdragon 7c+ gen 3 compute firmware Semua versi
qualcomm snapdragon 888 5g mobile platform firmware Semua versi
qualcomm snapdragon 888+ 5g mobile platform firmware Semua versi
qualcomm wcd9370 firmware Semua versi
qualcomm wcd9375 firmware Semua versi
qualcomm wcd9380 firmware Semua versi
qualcomm wcd9385 firmware Semua versi
qualcomm wcn6740 firmware Semua versi
qualcomm wsa8830 firmware Semua versi
qualcomm wsa8835 firmware Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.