CVE-2025-9056 in com.transsion.audiosmartconnect

Resumen

por VulDB • 2026-06-14

Un servicio no protegido en el componente AudioLink permite a un atacante local sobrescribir archivos del sistema mediante la invocación no autorizada del servicio.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: TECNOMobile
• Reservar: 2025-08-15
• Divulgación: 2025-12-10
• Moderación: aceptado
• Artículo: VDB-335577
• CPE: listo
• CWE: CWE-863 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00189
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9056
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9056
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9056/