İçeriğe atla
Noroxi
CVE-2025-3460· NVD / CVE Programı· CNA AHA

ON Semiconductor Quantenna set_tx_pow Argument Injection

The Quantenna Wi-Fi chipset ships with a local control script, set_tx_pow, that is vulnerable to command injection. This is an instance of CWE-88, "Improper Neutralization of Argument Delimiters in a Command ('Argument Injection')," and is estimated as a CVSS 7.7 (CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N). This issue affects Quantenna Wi-Fi chipset through version 8.0.0.28 of the latest SDK, and appears to be unpatched at the time of this CVE record's first publishing, though the vendor has released a best practices guide for implementors of this chipset.

YüksekCVSS 7.8 · v3.1—İstismar yok Düzeltme kaydı yok
Yayın
8 Haz 2025
Güncelleme
17 Haz 2026
EPSS
%0,9 · 59. yüzdelik
Bu CVE’yi takip et

Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.

Rapor araçları

JSON

Aksiyon skoru

31

İzleyin

Şimdilik düşük öncelik.

CVSS
31 / 40 · 7.8 / 10
CISA KEV
0 / 30 · Listede değil
EPSS
0 / 30 · %0,9

CISA SSVC kararı

Sömürü
yok
Otomatikleştirilebilir
hayır
Teknik etki
tam

Vulnrichment: CISA'nın karar ağacı girdileri.

CNA ile NVD puanı

NVD
7,8
CNA · AHA
7,7
0,1 puan fark

CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.

Noroxi analizi

Bu kayıt için henüz Noroxi analizi yok

Veritabanındaki yüz binlerce zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

ÜreticiÜrün
onsemiqcs-ax3-s5 firmware
onsemiqcs-ax3-s5
onsemiqcs-ax2-a12 firmware
onsemiqcs-ax2-a12
onsemiqcs-ax2-t12 firmware
onsemiqcs-ax2-t12
onsemiqcs-ax2-t8 firmware
onsemiqcs-ax2-t8
onsemiqd840 firmware
onsemiqd840
onsemiqhs710 firmware
onsemiqhs710

ve 24 kayıt daha

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

  • onsemi qcs-ax2-a12 firmwaretüm sürümler
  • onsemi qcs-ax2-s5 firmwaretüm sürümler
  • onsemi qcs-ax2-t12 firmwaretüm sürümler
  • onsemi qcs-ax2-t8 firmwaretüm sürümler
  • onsemi qcs-ax3-a12 firmwaretüm sürümler
  • onsemi qcs-ax3-s5 firmwaretüm sürümler
  • onsemi qcs-ax3-t12 firmwaretüm sürümler
  • onsemi qcs-ax3-t8 firmwaretüm sürümler
  • onsemi qd840 firmwaretüm sürümler
  • onsemi qhs710 firmwaretüm sürümler
  • onsemi qsr10ga firmwaretüm sürümler
  • onsemi qsr10gu firmwaretüm sürümler
  • onsemi qv840 firmwaretüm sürümler
  • onsemi qv840c firmwaretüm sürümler
  • onsemi qv860 firmwaretüm sürümler
  • onsemi qv940 firmwaretüm sürümler
  • onsemi qv942c firmwaretüm sürümler
  • onsemi qv952c firmwaretüm sürümler

Üreticinin bildirdiği sürümler

Kaydı açan otorite (AHA) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

  • ON Semiconductor Quantenna Wi-Fi chipset

    • 8.0.0.28 dahil öncesietkilenir

Aynı üründe

onsemi: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

  • CVE-2025-3459ON Semiconductor Quantenna transmit_file Argument Injection
    31İzleyin
  • CVE-2025-32459ON Semiconductor Quantenna router_command.sh (in the sync_time argument) Argument Injection
    31İzleyin
  • CVE-2025-32458ON Semiconductor Quantenna router_command.sh (in the get_syslog_from_qtn argument) Argument Injection
    31İzleyin
  • CVE-2025-32457ON Semiconductor Quantenna router_command.sh (in the get_file_from_qtn argument) Argument Injection
    31İzleyin
  • CVE-2025-32456ON Semiconductor Quantenna router_command.sh (in the put_file_to_qtn argument) Argument Injection
    31İzleyin
  • CVE-2025-32455ON Semiconductor Quantenna router_command.sh (in the run_cmd argument) Argument Injection
    31İzleyin

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Bu kayıt için kayıtlı bir düzeltme sürümü yok. Üretici bildirimleri için referanslara bakın.

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

  • CVE-2025-324550 gün araylaON Semiconductor Quantenna router_command.sh (in the run_cmd argument) Argument Injection
    31İzleyin
  • CVE-2025-324560 gün araylaON Semiconductor Quantenna router_command.sh (in the put_file_to_qtn argument) Argument Injection
    31İzleyin
  • CVE-2025-324570 gün araylaON Semiconductor Quantenna router_command.sh (in the get_file_from_qtn argument) Argument Injection
    31İzleyin
  • CVE-2025-324580 gün araylaON Semiconductor Quantenna router_command.sh (in the get_syslog_from_qtn argument) Argument Injection
    31İzleyin
  • CVE-2025-324590 gün araylaON Semiconductor Quantenna router_command.sh (in the sync_time argument) Argument Injection
    31İzleyin
  • CVE-2025-34590 gün araylaON Semiconductor Quantenna transmit_file Argument Injection
    31İzleyin

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Teknik detay

Saldırı koşulları

  • Sisteme yerel erişimi olan biri tetikleyebilir.
  • Düşük yetkili bir hesap yeterli.
  • Kullanıcının bir şey yapması gerekmez.
  • Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik
yüksek · veriler okunabilir
Bütünlük
yüksek · veri ya da yapılandırma değiştirilebilir
Erişilebilirlik
yüksek · hizmet durdurulabilir
Saldırı vektörü
Yerel
Karmaşıklık
Düşük
Gereken yetki
Düşük
Kullanıcı etkileşimi
Gerekmez
Kapsam
Değişmez
Gizlilik etkisi
Yüksek
Bütünlük etkisi
Yüksek
Erişilebilirlik etkisi
Yüksek

Zayıflık sınıfı (CWE)

CWE-88 · Improper Neutralization of Argument Delimiters in a Command ('Argument Injection')

CVSS vektörü

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

nvd-primary

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

ATT&CK teknikleri

—

Değişiklik günlüğü

Bu kayıtta izlenen alanlarda henüz değişiklik kaydı yok. Skor, KEV, istismar olgunluğu ve düzeltme durumu değiştiğinde burada görünür.

Referanslar

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar