| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 7.2 | $0-$5k | 0.00 |
Sumário
Uma vulnerabilidade classificada como crítico foi encontrada em MediaTek MT6813, MT6815, MT6835, MT6878, MT6897, MT6899, MT6986, MT6991, MT6993, MT8668, MT8676, MT8678, MT8755, MT8775, MT8792, MT8793, MT8863, MT8873 and MT8883. O impacto ocorre em uma função desconhecida no componente Base Station Handler. A utilização pode causar Negação de Serviço. Esta vulnerabilidade é referenciada como CVE-2026-20431. O ataque pode ser iniciado a partir da rede. Não há exploit disponível. É recomendado aplicar um patch para resolver esta questão.
Detalhes
Uma vulnerabilidade classificada como crítico foi encontrada em MediaTek MT6813, MT6815, MT6835, MT6878, MT6897, MT6899, MT6986, MT6991, MT6993, MT8668, MT8676, MT8678, MT8755, MT8775, MT8792, MT8793, MT8863, MT8873 and MT8883. O impacto ocorre em uma função desconhecida no componente Base Station Handler. A utilização pode causar Negação de Serviço. O uso do CWE para declarar o problema aponta para CWE-770. A falha foi publicada como MSV-4467. O aviso pode ser baixado em corp.mediatek.com.
Esta vulnerabilidade é referenciada como CVE-2026-20431. A designação do CVE foi realizada em 03/11/2025. O ataque pode ser iniciado a partir da rede. Não existem detalhes técnicos acessíveis. A popularidade dessa vulnerabilidade é inferior à média. Não há exploit disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento. O projecto MITRE ATT&CK utiliza a técnica de ataque T1499 para esta edição.
Foi declarado como não definido.
O nome do adesivo é MSV-4467. É recomendado aplicar um patch para resolver esta questão.
Produto
Tipo
Fabricante
Nome
- MT6813
- MT6815
- MT6835
- MT6878
- MT6897
- MT6899
- MT6986
- MT6991
- MT6993
- MT8668
- MT8676
- MT8678
- MT8755
- MT8775
- MT8792
- MT8793
- MT8863
- MT8873
- MT8883
Licença
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔒VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 7.5VulDB Meta Pontuação Temporária: 7.2
VulDB Pontuação Base: 7.5
VulDB Pontuação Temporária: 7.2
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍
Exploração
Classe: Negação de ServiçoCWE: CWE-770 / CWE-400 / CWE-404
CAPEC: 🔒
ATT&CK: 🔒
Físico: Não
Local: Não
Remoto: Sim
Disponibilidade: 🔒
Estado: Não definido
EPSS Score: 🔒
EPSS Percentile: 🔒
Tendência de preços: 🔍
Estimativa de preço atual: 🔒
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: PatchEstado: 🔍
Tempo 0-dia: 🔒
Patch: MSV-4467
Linha do tempo
03/11/2025 CVE atribuído07/04/2026 Aviso publicado
07/04/2026 Entrada VulDB criada
09/04/2026 Última atualização da VulDB
Fontes
Aconselhamento: MSV-4467Estado: Confirmado
CVE: CVE-2026-20431 (🔒)
GCVE (CVE): GCVE-0-2026-20431
GCVE (VulDB): GCVE-100-355706
EUVD: 🔒
CNNVD: CNNVD-202604-1407 - MediaTek Chipsets 安全漏洞
Entrada
Criado: 07/04/2026 07h21Atualizado: 09/04/2026 14h50
Ajustamentos: 07/04/2026 07h21 (55), 07/04/2026 08h30 (1), 09/04/2026 03h04 (6), 09/04/2026 14h50 (1)
Completo: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.