CVE-2026-20495 in MT7902

الملخص

بحسب VulDB • 03/08/2026

في برنامج تشغيل Bluetooth، هناك احتمال لتجاوز الأذونات بسبب نقص فحص الصلاحيات. قد يؤدي ذلك إلى تصعيد محلي للصلاحيات مع الحاجة إلى صلاحيات تنفيذ المستخدم. لا تفاعل من المستخدم مطلوب للاستغلال. رقم التصحيح: WCNCR00488300؛ رقم المشكلة: MSV-7296.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: MediaTek
• حجز: 03/11/2025
• إفشاء: 03/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-385479
• CPE: جاهز
• CWE: CWE-270 (مؤكد)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00149
• KEV: لا
• النشاطات: متوسط
• القطاع: Energy, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-20495
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-20495
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-20495/