CVE Listesine Dön
CVE-2025-20761

Vulnerability in Mediatek Nr15

CVSS Skor

6.5

EPSS İhtimal

%0.3

Risk Skoru

0.0

Yayın

9 ay önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline
Yama durumu henüz doğrulanamadı

Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

DayBreach CVE AI Araştırması

CVE-2025-20761 için toplanan üretici, dağıtım, yama ve güvenlik kaynağı kayıtlarını karşılaştırıp kanıt bağlantılı bir açıklama hazırlayalım.

In Modem, there is a possible system crash due to incorrect error handling. This could lead to remote denial of service, if a UE has connected to a rogue base station controlled by the attacker, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: MOLY01311265; Issue ID: MSV-4655.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2025-20761 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

IDVENDORPRODUCTACTION
1mediateknr15 İncele
2mediateknr16 İncele
3mediateknr17 İncele
4mediatekmt2735 İncele
5mediatekmt2737 İncele
6mediatekmt6833 İncele
7mediatekmt6833p İncele
8mediatekmt6835 İncele
9mediatekmt6835t İncele
10mediatekmt6853 İncele
11mediatekmt6853t İncele
12mediatekmt6855 İncele
13mediatekmt6855t İncele
14mediatekmt6873 İncele
15mediatekmt6875 İncele
16mediatekmt6875t İncele
17mediatekmt6877 İncele
18mediatekmt6877t İncele
19mediatekmt6877tt İncele
20mediatekmt6879 İncele
21mediatekmt6880 İncele
22mediatekmt6883 İncele
23mediatekmt6885 İncele
24mediatekmt6886 İncele
25mediatekmt6889 İncele
26mediatekmt6890 İncele
27mediatekmt6891 İncele
28mediatekmt6893 İncele
29mediatekmt6895 İncele
30mediatekmt6895tt İncele
31mediatekmt6896 İncele
32mediatekmt6897 İncele
33mediatekmt6980 İncele
34mediatekmt6980d İncele
35mediatekmt6983 İncele
36mediatekmt6983t İncele
37mediatekmt6985 İncele
38mediatekmt6985t İncele
39mediatekmt6989 İncele
40mediatekmt6989t İncele
41mediatekmt6990 İncele
42mediatekmt8673 İncele
43mediatekmt8675 İncele
44mediatekmt8676 İncele
45mediatekmt8678 İncele
46mediatekmt8755 İncele
47mediatekmt8771 İncele
48mediatekmt8791 İncele
49mediatekmt8791t İncele
50mediatekmt8792 İncele
51mediatekmt8793 İncele
52mediatekmt8795t İncele
53mediatekmt8797 İncele
54mediatekmt8798 İncele
55mediatekmt8863 İncele
56mediatekmt8873 İncele
57mediatekmt8883 İncele
58mediatekmt8893 İncele
Total Affected Vendor: 1|Products: 58

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCOREVERSIONSEVERITYVECTORSOURCE
6.5CVSS V31MEDIUMCVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HNVD

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.
İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.
Yama doğrulanana kadar üretici bültenini izleyin; bilinmeyen durumu “yama yok” olarak yorumlamayın.
Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2025-20761 is associated with the following CWEs:

CWE-754: Common Weakness Enumeration Entry CWE-754

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2025-20761 weaknesses.

CAPEC-66: SQL InjectionCAPEC-126: Path TraversalCAPEC-28: OS Command Injection

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimBitişik ağ
YetkiGerekmiyor
KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

https://corp.mediatek.com/product-security-bulletin/January-2026vendor-advisory

CVSS Vektör Radar Grafiği

6.5 / 10
Attack VectorAdjacentComplexityLowPrivilegesNoneUser Interact.NoneConfidentialityLowIntegrityNoneAvailabilityHigh

Vulnerability Scoring Details

CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Attack VectorAdjacent (Komşu Ağ)
Attack ComplexityLow (Düşük)
Privileges RequiredNone (Gerekmiyor)
User InteractionNone (Gerekmiyor)
Confidentiality (Gizlilik)Low (Düşük)
Integrity (Bütünlük)None (Yok)
Availability (Erişilebilirlik)High (Yüksek)

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Üreticiyi takip et

M
mediatek logo
mediatek

Zafiyet Türü (CWE & CAPEC)

CWE-754

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar alBelgeler
curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2025-20761"