CVE-2025-20674

Опубликовано: 02 июн. 2025

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

In wlan AP driver, there is a possible way to inject arbitrary packet due to a missing permission check. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: WCNCR00413202; Issue ID: MSV-3303.

Ссылки

https://corp.mediatek.com/product-security-bulletin/June-2025
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:openwrt:openwrt:19.07.0:-:*:*:*:*:*:*

cpe:2.3:o:openwrt:openwrt:21.02.0:-:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6890:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:o:openwrt:openwrt:21.02.0:-:*:*:*:*:*:*

cpe:2.3:o:openwrt:openwrt:23.05:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6990:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:a:mediatek:software_development_kit:*:*:*:*:*:*:*:*

Версия до 7.6.7.2 (включая)

Одно из

cpe:2.3:h:mediatek:mt6890:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6990:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt7915:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt7916:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt7981:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt7986:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt7990:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt7992:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt7993:-:*:*:*:*:*:*:*

EPSS

Процентиль: 37%

0.00158

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-863

Связанные уязвимости

GHSA-mxj6-x52w-4g7m

CVSS3: 9.8

github

2 месяца назад

BDU:2025-06487

CVSS3: 9.8

fstec

2 месяца назад

Уязвимость драйвера wlan AP микропрограммного обеспечения микросхем MediaTek, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 37%

0.00158

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-863