Към съдържанието

CVE-2023-20820: MediaTek, Inc. MT6890, MT7603, MT7612, MT7613, MT7615

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In wlan service, there is a possible command injection due to improper input validation. This could lead to remote code execution with System execution privileges needed. User interaction is not needed for exploitation. Patch ID: WCNCR00244189; Issue ID: WCNCR00244189.

Засегнати продукти

  • MediaTek, Inc. MT6890, MT7603, MT7612, MT7613, MT7615, MT7622, MT7626, MT7629, MT7915, MT7916, MT7981, MT7986, MT7990: OpenWRT 19.07, 21.02
  • mediatek: още 13 продукта, добавени от mediatek

    mt6890, mt7603, mt7612, mt7613, mt7615, mt7622, mt7626, mt7629, mt7915, mt7916, mt7981, mt7986, mt7990

История

  • 4 септември 2023 Публикувано

Други уязвимости в MediaTek, Inc. MT6890, MT7603, MT7612, MT7613, MT7615, MT7622, MT7626, MT7629, MT7915, MT7916, MT7981, MT7986, MT7990

Първоизточници

CVE-2023-20820: MediaTek, Inc. MT6890, MT7603, MT7612, MT7613, MT7615 | freedomonline.bg