CVE-2024-54982 in BC25

Riassunto

di VulDB • 07/07/2026

Un problema nel modulo Quectel BC25 con versione del firmware BC25PAR01A06 consente agli attaccanti di eludere l'autenticazione tramite un messaggio NAS manipolato ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: MITRE
• Prenotare: 06/12/2024
• Divulgazione: 20/12/2024
• Moderazione: accettato
• Voce: VDB-289039
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 9.8 (CNA)
• EPSS: 0.00233
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-54982
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-54982
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-54982/