Aktywnie wykorzystywana w atakach

Samsung Mobile Devices Improper Access Control Vulnerability

Samsung - Mobile Devices · Figuruje w katalogu CISA KEV od 2022-11-08. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2021-25337

ŚrednieCVSS 4.4KEV

Opublikowano: 04/03/2021(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

Nieprawidłowa kontrola dostępu w usłudze schowka w urządzeniach mobilnych Samsung przed wydaniem SMR Mar-2021 Release 1 pozwala niezaufanym aplikacjom na odczyt lub zapis niektórych lokalnych plików.

Ocena ryzyka

Niezaufane aplikacje mogą uzyskać dostęp do wrażliwych plików, co może prowadzić do wycieku danych lub nieautoryzowanych modyfikacji.

Rekomendacja

Zaktualizuj urządzenie do wersji SMR Mar-2021 Release 1 lub nowszej, aby naprawić podatność.

Inne podatności w Samsung mobile devices

CVE-2021-25369ŚrednieAktywnie exploitowane
Podatność nieprawidłowej kontroli dostępu w pliku sec_log przed wydaniem SMR MAR-2021 Release 1 ujawnia wrażliwe informacje jądra systemu przestrzeni użytkownika.

Oryginalny opis (angielski, źródło NVD)

Improper access control in clipboard service in Samsung mobile devices prior to SMR Mar-2021 Release 1 allows untrusted applications to read or write certain local files.