CVE-2025-71252
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W module Modem IMS wykryto podatność polegającą na nieprawidłowej walidacji danych wejściowych. Może to prowadzić do zdalnej odmowy usługi bez konieczności posiadania dodatkowych uprawnień.
Ocena ryzyka
Atakujący może zdalnie spowodować przerwanie działania usług IMS, co może zakłócić komunikację głosową i multimedialną w sieci operatora.
Rekomendacja
Należy zastosować poprawkę dostarczoną przez producenta układu modemu. Jeśli nie jest dostępna, rozważ ograniczenie dostępu do interfejsów IMS z zaufanych sieci.
Inne podatności w Modem IMS
Zobacz wszystkie- CVE-2025-71255Wysokie
W module Modem IMS wykryto podatność polegającą na nieprawidłowej walidacji danych wejściowych. Może to prowadzić do zdalnego ataku typu odmowa usługi (DoS).
- CVE-2025-71254Wysokie
W module Modem IMS wykryto podatność polegającą na nieprawidłowej walidacji danych wejściowych. Może to prowadzić do zdalnej odmowy usługi bez konieczności posiadania dodatkowych uprawnień.
- CVE-2025-71253Wysokie
W Modem IMS występuje potencjalna niewłaściwa walidacja danych wejściowych, co może prowadzić do zdalnego odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
In Modem IMS, there is a possible improper input validation. This could lead to remote denial of service with no additional execution privileges needed.