CVE-2025-71254
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W module Modem IMS wykryto podatność polegającą na nieprawidłowej walidacji danych wejściowych. Może to prowadzić do zdalnej odmowy usługi bez konieczności posiadania dodatkowych uprawnień.
Ocena ryzyka
Atakujący może zdalnie spowodować przerwanie działania usług IMS, co może zakłócić komunikację głosową i multimedialną w sieci operatora.
Rekomendacja
Należy zastosować poprawkę bezpieczeństwa dostarczoną przez producenta modemu. W międzyczasie warto ograniczyć dostęp do interfejsów IMS tylko do zaufanych sieci.
Inne podatności w Modem IMS
Zobacz wszystkie- CVE-2025-71255Wysokie
W module Modem IMS wykryto podatność polegającą na nieprawidłowej walidacji danych wejściowych. Może to prowadzić do zdalnego ataku typu odmowa usługi (DoS).
- CVE-2025-71253Wysokie
W Modem IMS występuje potencjalna niewłaściwa walidacja danych wejściowych, co może prowadzić do zdalnego odmowy usługi.
- CVE-2025-71252Wysokie
W module Modem IMS wykryto podatność polegającą na nieprawidłowej walidacji danych wejściowych. Może to prowadzić do zdalnej odmowy usługi bez konieczności posiadania dodatkowych uprawnień.
Oryginalny opis (angielski, źródło NVD)
In Modem IMS, there is a possible improper input validation. This could lead to remote denial of service with no additional execution privileges needed.