CVE-2026-40003

Medio

5.1

0.05.010.0

Anno

2026

Pubblicato

7 mag 2026

Dispositivi interessati

Punteggio CVSS

5.1

Che cos'è CVE-2026-40003?

ZTE ZX297520V3 BootROM contiene una vulnerabilità che consente scritture arbitrarie della memoria tramite USB. Gli aggressori possono sfruttare la mancanza di convalida dell'indirizzo di destinazione nella modalità di download USB per scrivere dati in qualsiasi posizione nella memoria runtime BootROM, sovrascrivendo così lo stack, dirottando il flusso di esecuzione, aggirando il meccanismo di verifica della firma Secure Boot e ottenendo l'esecuzione di codice non autorizzato.

CVSS Vector Breakdown

CVSS 3.1

CVSS:3.1/AV:P/AC:H/PR:N/UI:R/S:U/C:L/I:H/A:L

Attack Vector

Physical

Requires physical presence — attacker must physically touch the device (e.g. USB port).

Attack Complexity

High

Exploit requires specific conditions, timing, or configuration to succeed.

Privileges Required

None

No authentication required. Any anonymous user can exploit this vulnerability.

User Interaction

Required

Victim must take an action (e.g. click a link, open a file) for the exploit to succeed.

Scope

Unchanged

Exploiting the vulnerability only affects the vulnerable component itself.

Confidentiality Impact

Low

Some sensitive information is disclosed, but attacker has limited access.

Integrity Impact

High

Complete loss of integrity. Attacker can modify any file or data on the component.

Availability Impact

Low

Reduced performance or intermittent outages, but service remains available.

FAQ

Quanto è grave CVE-2026-40003?

CVE-2026-40003 ha un punteggio CVSS di 5.1/10, classificato come Medium. Consultare l'elenco dei prodotti interessati e applicare le patch del fornitore.

Cosa significa il punteggio CVSS per CVE-2026-40003?

Il CVSS (Common Vulnerability Scoring System) valuta la gravità delle vulnerabilità da 0,0 a 10,0. CVE-2026-40003 ottiene 5.1/10 (Medium). Punteggi da 9,0–10,0 sono Critici, 7,0–8,9 Alti, 4,0–6,9 Medi e sotto 4,0 Bassi.

Quali dispositivi sono interessati da CVE-2026-40003?

L'elenco dei dispositivi confermati come interessati da CVE-2026-40003 è mostrato nella sezione "Dispositivi interessati" sopra. Confronta la versione del tuo firmware con l'avviso di sicurezza del fornitore e applica l'ultima patch.

Come risolvo o mitighe CVE-2026-40003?

Applica l'ultimo aggiornamento firmware o software del fornitore. Controlla la sezione Riferimenti sopra per avvisi ufficiali e note di patch. Se non è disponibile alcuna patch, considera di disabilitare la funzione interessata o isolare il dispositivo da reti non attendibili.