Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

CVE-2025-21472

PUBLISHED 06.08.2025

CNA: qualcomm

Leftover Debug Code in Secure Element

Обновлено: 06.08.2025

Information disclosure while capturing logs as eSE debug messages are logged.

CWE

Идентификатор	Описание
CWE-489	Присутствует код отладки

БДУ ФСТЭК

Идентификатор	Описание
BDU:2025-11386	Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm, связанная с регистрацией отладочных сообщений eSE во время сбора журнала, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS

Оценка	Severity	Версия	Базовый вектор
5.5	MEDIUM	3.1	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Доп. Информация

Product Status

Snapdragon

Product:

Snapdragon

Vendor:

Qualcomm, Inc.

Default status:

unaffected

Platforms:

Snapdragon Auto
Snapdragon Industrial IOT
Snapdragon Mobile

Версии:

Затронутые версии	Статус
Наблюдалось в версии FastConnect 6900	affected
Наблюдалось в версии FastConnect 7800	affected
Наблюдалось в версии QCA9367	affected
Наблюдалось в версии QCA9377	affected
Наблюдалось в версии QCS8550	affected
Наблюдалось в версии SA8530P	affected
Наблюдалось в версии SA8540P	affected
Наблюдалось в версии SA9000P	affected
Наблюдалось в версии Snapdragon 8 Gen 1 Mobile Platform	affected
Наблюдалось в версии WCD9380	affected
Наблюдалось в версии WSA8830	affected
Наблюдалось в версии WSA8835	affected

Ссылки

https://docs.qualcomm.com/product/publicresources/securitybulletin/august-2025-bulletin.html

CISA ADP Vulnrichment