PT-2025-23454
CVE-2025-20678
·
تاريخ النشر
2025-06-02
·
تاريخ التحديث
2026-02-17
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خدمة IMS الخاصة بشريحة MediaTek (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بالمعالجة الخاطئة للأخطاء في خدمة IMS، مما قد يؤدي إلى تعطل النظام وينتج عنه رفض الخدمة عن بُعد. قد يحدث ذلك إذا اتصل جهاز المستخدم (UE) بمحطة قاعدية مزيفة يتحكم فيها المهاجم، دون الحاجة إلى امتيازات تنفيذ إضافية. ولا يتطلب استغلال هذه الثغرة أي تفاعل من المستخدم.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾