CVE-2026-20504

Orta

Açıklama

Modem'de, eksik bir sınır kontrolü nedeniyle olası bir sistem çökmesi bulunmaktadır. Bir UE'nin saldırgan tarafından kontrol edilen sahte bir baz istasyonuna bağlanması durumunda, ek herhangi bir yürütme yetkisine gerek kalmaksızın bu durum uzaktan hizmet reddine yol açabilir. İstismar için kullanıcı etkileşimi gerekmemektedir. Yama Kimliği: MOLY00755024; Sorun Kimliği: MSV-7865.

ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünMediatek Mt2735 Firmware
Yayın7 Eyl 2026
İlk görülme7 Eyl 2026
Zayıflık türüCWE-617CWE-617

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mediatek mt2735_firmwareAralık belirtilmemiş—
mediatek mt6833_firmwareAralık belirtilmemiş—
mediatek mt6853_firmwareAralık belirtilmemiş—
mediatek mt6855_firmwareAralık belirtilmemiş—
mediatek mt6873_firmwareAralık belirtilmemiş—
mediatek mt6875_firmwareAralık belirtilmemiş—
mediatek mt6877_firmwareAralık belirtilmemiş—
mediatek mt6880_firmwareAralık belirtilmemiş—
mediatek mt6883_firmwareAralık belirtilmemiş—
mediatek mt6885_firmwareAralık belirtilmemiş—
mediatek mt6889_firmwareAralık belirtilmemiş—
mediatek mt6890_firmwareAralık belirtilmemiş—
mediatek mt6891_firmwareAralık belirtilmemiş—
mediatek mt6893_firmwareAralık belirtilmemiş—
mediatek mt8675_firmwareAralık belirtilmemiş—
mediatek mt8771_firmwareAralık belirtilmemiş—
mediatek mt8791_firmwareAralık belirtilmemiş—
mediatek mt8791t_firmwareAralık belirtilmemiş—
mediatek mt8797_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.