10критическая
BDU:2025-06487
Уязвимость драйвера wlan AP микропрограммного обеспечения микросхем MediaTek, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2025-06-06
Описание
Уязвимость драйвера wlan AP микропрограммного обеспечения микросхем MediaTek связана с недостатками механизма авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии
Затрагиваемое ПО и версии
MT7915 (до 7.6.7.2 включительно)MT7916 (до 7.6.7.2 включительно)MT7981 (до 7.6.7.2 включительно)MT7986 (до 7.6.7.2 включительно)MT7990 (до 7.6.7.2 включительно)MT7992 (до 7.6.7.2 включительно)MT7993 (до 7.6.7.2 включительно)OpenWrt (19.07)OpenWrt (21/02)OpenWrt (21.02)OpenWrt (23.05)
Способ устранения
Использование рекомендаций производителя:
Для MediaTek:
https://corp.mediatek.com/product-security-bulletin/June-2025
Для openWRT:
https://downloads.openwrt.org/releases/
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи