9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Flame II HSPA USB Modem contains an unquoted service path vulnerability in its Windows service configuration. Attackers can exploit the unquoted path in 'C:\Program Files (x86)\Internet Telcel\ApplicationController.exe' to execute arbitrary code with elevated system privileges.
Засегнати продукти
- Telcel FLAME II MODEM USB: Unknown
Вид слабост
История
- 13 януари 2026 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2022-50935
- https://nvd.nist.gov/vuln/detail/CVE-2022-50935
- https://www.exploit-db.com/exploits/50708
- https://web.archive.org/web/20160402093509/https://www.telcel.com/personas/equipos/modems-usb/alcatel/x602a
- https://www.vulncheck.com/advisories/flame-ii-modem-usb-unquoted-service-path