CVE-2025-20672

Kritik

Təsvir

Bluetooth drayverində yanlış sərhəd yoxlaması səbəbindən sərhədlərdən kənar yazma ehtimalı mövcuddur. Bu, istifadəçi icra imtiyazları tələb olunan lokal imtiyazların yüksəldilməsinə səbəb ola bilər. Eksploytasiya üçün istifadəçi qarşılıqlı əlaqəsi tələb olunmur. Patch ID: WCNCR00412257; Issue ID: MSV-3292.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulMediatek Mt7902 Firmware
Dərc2 iyn 2025
İlk görülmə2 iyn 2025
Zəiflik növüCWE-122CWE-122

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mediatek mt7902_firmwarev ≤ 3.6—
mediatek mt7921_firmwarev ≤ 3.6—
mediatek mt7922_firmwarev ≤ 3.6—
mediatek mt7925_firmwarev ≤ 3.6—
mediatek mt7927_firmwarev ≤ 3.6—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-20672 · Mediatek Mt7902 Firmware · Dark Radar