PT-2025-23450 · Mediatek+2 · Mt6890+16

CVE-2025-20674 · Publicado 2025-06-01 · Atualizado 2025-07-18

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Não foi possível determinar o nome do produto.

Descrição A falta de uma verificação de permissão no driver do AP WLAN permite a injeção de pacotes arbitrários, potencialmente levando ao escalonamento remoto de privilégio sem exigir privilégios de execução adicionais. A interação do usuário não é necessária para a exploração.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

BDU:2025-06487

CVE-2025-20674

Produtos afetados

Mt6890

Mt7915

Mt7916

Mt7981

Mt7986

Mt7990

Mt7992

Mt7993

Openwrt

Mt7915 Firmware

Mt7916 Firmware

Mt7981 Firmware

Mt7986 Firmware

Mt7990 Firmware

Mt7992 Firmware

Mt7993 Firmware

Software Development Kit

Referências · 12

• https://corp.mediatek.com/product-security-bulletin/June-2025 · Aviso do Fabricante
• https://t.me/cvenotify/124289 · Publicação no Telegram
• https://twitter.com/cracbot/status/1930580431549661211 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-20674 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1931305170702360909 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/2521 · Publicação no Telegram
• https://t.me/cvenotify/129473 · Publicação no Telegram
• https://t.me/cvenotify/127414 · Publicação no Telegram
• https://t.me/cvetracker/25121 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-06487 · Nota de Segurança
• https://twitter.com/transilienceai/status/1929507269890261011 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-20674 · Nota de Segurança