PT-2025-48638 · Modem · Modem

CVE-2025-20791 · Publicado 2025-12-02 · Atualizado 2026-02-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Modem (versões afetadas não especificadas)

Descrição Existe uma falha no Modem que pode causar uma queda do sistema devido ao tratamento inadequado de erros. Isso pode resultar em uma negação de serviço remota se um Equipamento de Usuário (UE) se conectar a uma estação base maliciosa controlada por um atacante. A exploração não requer nenhuma interação do usuário ou privilégios elevados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Assertion Failure

Enumeração de Fraquezas

CWE-617

Identificadores relacionados

CVE-2025-20791

Produtos afetados

Modem

Referências · 5

• https://t.me/cveNotify/152191 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-20791 · Nota de Segurança
• https://t.me/CVEtracker/38634 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1995711345971659084 · Publicação no Twitter
• https://corp.mediatek.com/product-security-bulletin/December-2025 · Aviso do Fabricante