Vulnerabilidad en Modem (CVE-2025-20670)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-295
Validación incorrecta de certificados
Fecha de publicación:
05/05/2025
Última modificación:
12/05/2025
Descripción
En Modem, existe una posible omisión de permisos debido a una validación incorrecta del certificado. Esto podría provocar la divulgación remota de información si un UE se conecta a una estación base no autorizada controlada por el atacante, con privilegios de ejecución de usuario necesarios. La interacción del usuario es necesaria para su explotación. ID de parche: MOLY01334347; ID de problema: MSV-2772.
Impacto
Puntuación base 3.x
5.70
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:mediatek:nr16:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:mediatek:nr17:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:mediatek:nr17r:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:mediatek:mt2737:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:mediatek:mt6813:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:mediatek:mt6835:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:mediatek:mt6835t:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:mediatek:mt6878:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:mediatek:mt6878m:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:mediatek:mt6879:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:mediatek:mt6886:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:mediatek:mt6895:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:mediatek:mt6895tt:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:mediatek:mt6896:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:mediatek:mt6897:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página