CVE-2026-58704
HIGH(8.8)KEV — Aktiv ausgenutztCVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- CVSS 8.8 — Hoch
- Im CISA KEV-Katalog (aktiv ausgenutzt)
Erwähnungen (letzte 60 Tage)
CISA KEV
Bestätigt ausgenutzt
EPSS-Score
0.1%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
8.8
Technische Schwere
SecBoard-Einordnung
CVE-2026-58704 betrifft das Cellular Modem und ermöglicht einen Berechtigungsumgehung aufgrund eines Logikfehlers. Dies kann zu einer Eskalation von Privilegien aus proximaler/benachbarter Entfernung führen, ohne dass zusätzliche Ausführungsrechte oder Benutzerinteraktion erforderlich sind. Die Schwachstelle birgt ein hohes Risiko für die Integrität und Vertraulichkeit betroffener Systeme. Die Schwachstelle ist mit einem CVSS-Score von 8.0 (HIGH) bewertet und wird aktiv ausgenutzt, wie die Aufnahme in den CISA KEV-Katalog zeigt. Trotz eines niedrigen EPSS-Wertes von 0% ist die aktive Ausnutzung ein klares Indiz für die Dringlichkeit. Security-Teams sollten diese Schwachstelle umgehend priorisieren und alle verfügbaren Patches oder Mitigationen für Cellular Modem-Installationen anwenden. Eine kontinuierliche Überwachung auf ungewöhnliche Aktivitäten im Zusammenhang mit diesen Geräten ist ebenfalls ratsam, um potenzielle Kompromittierungen frühzeitig zu erkennen.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
In Cellular Modem, there is a possible permission bypass due to a logic error in the code. This could lead to remote (proximal/adjacent) escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
Betroffene Produkte
- cpe:2.3:o:google:android:-:*:*:*:*:*:*:*