CVE-2026-20432 in MT2735

요약

\~에 의해 VulDB • 2026. 06. 26.

Modem에서 경계 검사 누락으로 인해 가능한 바깥쪽 메모리 쓰기(out of bounds write) 취약점이 존재합니다. 공격자가 제어하는 악성 기지국에 UE가 연결된 경우, 추가 실행 권한 없이도 원격 특권 상승(escalation of privilege)이 발생할 수 있습니다. 익스플로잇을 위해서는 사용자 상호작용(user interaction)이 필요합니다. 패치 ID: MOLY01406170; 이슈 ID: MSV-4461.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: MediaTek
• 예약하다: 2025. 11. 03.
• 공개: 2026. 04. 07.
• 모더레이션: 수락
• 항목: VDB-355707
• CPE: 준비됨
• CWE: CWE-787 (확인됨)
• CVSS: 9.8 (VulDB)
• EPSS: 0.00294
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Industry, Energy, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-20432
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-20432
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-20432/