CVE-2025-20664

Yüksek

Açıklama

wlan AP sürücüsünde, yakalanmayan bir istisna nedeniyle olası bir bilgi ifşası vardır. Bu, ek çalıştırma ayrıcalıkları gerekmeden uzaktan (yakın/komşu) bilgi ifşasına yol açabilir. Yararlanma için kullanıcı etkileşimi gerekmez. Yama Kimliği: WCNCR00406217; Sorun Kimliği: MSV-2773.

ÖnemYüksek
CVSS7.5
İstismar olasılığı46. yüzdelik%0,6
ÜrünMediatek Software Development Kit
Yayın7 Nis 2025
İlk görülme7 Nis 2025
Zayıflık türüCWE-248CWE-248

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mediatek software_development_kitv ≤ 7.4.0.1, v ≤ 7.6.7.2, v ≤ 8.2.1.4—
mediatek mt7915Aralık belirtilmemiş—
mediatek mt7916Aralık belirtilmemiş—
mediatek mt7981Aralık belirtilmemiş—
mediatek mt7986Aralık belirtilmemiş—
mediatek mt7990Aralık belirtilmemiş—
mediatek mt7992Aralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-20664 · Mediatek Software Development Kit · Dark Radar