FICHE CVE

CVE-2026-36027

Publiée le 2026-07-08 · Dernière modification le 2026-10-25

🇫🇷 EN BREF

Les appareils Code27 Companion Hub utilisant le micrologiciel SQ3A.220705.003.A1 sont susceptibles de faire l'objet d'une prise de contrôle complète du système. Un attaquant ayant un accès physique à l'appareil peut exécuter du code arbitraire via l'interface de débogage USB (ADB) sans avoir besoin de mots de passe ni d'interaction de l'utilisateur. Comme cela nécessite une connexion physique, cette faille ne peut pas être exploitée à distance via un réseau.

CVSS 3.16.8 MOYENNE

Type de faiblesse

CWE-1313

Publiée2026-07-08

Dernière modification2026-10-25

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaquePhysique

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An issue in Code27 Companion Hub SQ3A.220705.003.A1 allows a physically proximate attacker to execute arbitrary code via the USB debugging (ADB) and Android Debug Bridge components