CVE-2025-7964

Katalog CVE

CVSS 9.2 · Critical EPSS 0,29%

Kerentanan Improper Handling of Values. Skor CVSS 4.0 9.2 (Critical) menurut silabs.com.

Deskripsi (NVD)

After receiving a malformed 802.15.4 MAC Data Request the Zigbee Coordinator sends a ‘network leave’ request to Zigbee router resulting in the Zigbee Router getting stuck in a non-rejoinable state. If a suitable parent is not available, the end devices will be unable to rejoin. A manual recommissioning is required to recover the Zigbee Router.

Rincian

Terbit di NVD

30 Januari 2026

Terakhir diubah

17 Juni 2026

Status NVD

Deferred

CVSS 4.0

9.2 (Critical), sumber silabs.com
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X · uraikan di kalkulator

Jenis kelemahan (CWE)

CWE-229: Improper Handling of Values

EPSS (30 hari)

0,29% peluang dieksploitasi; lebih tinggi dari 20,3% CVE lain

Produk dan versi terdampak

NVD belum mencantumkan data produk (CPE) untuk CVE ini. Produk yang terdampak biasanya disebut di deskripsi dan di advisory vendor pada daftar referensi.

Referensi dan perbaikan

• https://community.silabs.com/068Vm00000dspiL