CVE-2025-46583
Vulnérabilité moyenne dans MC889A Pro (ZTE)
CVSS 5.3 · Moyenne
EPSS 0.4%
ZTE•MC889A Pro•Versions : BD_STDPLMC889A PROV1.0.1B06, BD_STDPLMC889A PROV1.0.1B08
Description
There is a Denial of Service（DoS）vulnerability in the ZTE MC889A Pro product. Due to insufficient validation of the input parameters of the Short Message Service interface, allowing an attacker to exploit it to carry out a DoS attack.
Gravité et risque d'exploitation
CVE-2025-46583 obtient un score CVSS de 5.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.43 %, ce qui la place devant 36.2 % des CVE référencées.
Que faire ?
- Vérifiez si MC889A Pro (versions BD_STDPLMC889A PROV1.0.1B06, BD_STDPLMC889A PROV1.0.1B08) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.