ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-107153

Rakuten Mobile Rakuten BIGsRakuten Mobile Rakuten HandRakuten Mobile Rakuten Hand 5GRakuten Mobile Rakuten Mini
CVSS 4.0
7.0بالا

شرح رسمی (انگلیسی)

Multiple smartphones provided by Rakuten Mobile, Inc. utilize AOSP test keys for their Android Verified Boot (AVB) functionality. With physical access to the affected device, a crafted system image may be installed.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.0بالا 4.0 CVEProject cvelistV5 (CNA) (jpcert) CVSS:4.0/AV:P/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
6.6متوسط 3.0 CVEProject cvelistV5 (CNA) (jpcert) CVSS:3.0/AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Rakuten Mobile, Inc. Rakuten BIGs all versions CVEProject cvelistV5 (CNA)
Rakuten Mobile, Inc. Rakuten Hand all versions CVEProject cvelistV5 (CNA)
Rakuten Mobile, Inc. Rakuten Hand 5G all versions CVEProject cvelistV5 (CNA)
Rakuten Mobile, Inc. Rakuten Mini all versions CVEProject cvelistV5 (CNA)

منابع و راهنماها

۵
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۷/۲۲
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۲۲
وضعیت
منتشرشده
صادرکننده (CNA)
jpcert

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۹٪
احتمال بهره‌برداری در ۳۰ روز
۹٫۳٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-1391
    Use of weak credentials