PT-2025-19333
CVE-2025-20670
·
تاريخ النشر
2025-05-05
·
تاريخ التحديث
2026-02-17
الوصف من
CVSS 3.1
5.7
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مودم Huawei (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة باحتمال التحايل على أذونات الوصول بسبب التحقق غير الكافي من صحة الشهادات في المودم. قد يؤدي ذلك إلى تسريب المعلومات عن بُعد في حالة اتصال جهاز المستخدم (UE) بمحطة قاعدية غير شرعية يسيطر عليها المهاجم، ويتطلب ذلك امتيازات تشغيل المستخدم. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾