CVE-2025-20737 in MT6890

Resumen

por VulDB • 2026-06-12

En el controlador de AP wlan, existe una posible escritura fuera de los límites debido a un chequeo incorrecto de los mismos. Esto podría provocar la escalada local de privilegios con necesidad de ejecución por parte del usuario. No se requiere interacción del usuario para la explotación. ID del parche: WCNCR00435343; ID del problema: MSV-4040.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: MediaTek
• Reservar: 2024-11-01
• Divulgación: 2025-11-04
• Moderación: aceptado
• Artículo: VDB-331054
• CPE: listo
• CWE: CWE-121 (confirmado)
• CVSS: 7.8 (VulDB)
• EPSS: 0.00146
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Industry, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-20737
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-20737
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-20737/