Aktywnie wykorzystywana w atakach

Samsung Mobile Devices Improper Access Control Vulnerability

Samsung - Mobile Devices · Figuruje w katalogu CISA KEV od 2022-11-08. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2021-25369

ŚrednieCVSS 6.2KEV

Opublikowano: 26/03/2021(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

Podatność nieprawidłowej kontroli dostępu w pliku sec_log przed wydaniem SMR MAR-2021 Release 1 ujawnia wrażliwe informacje jądra systemu przestrzeni użytkownika.

Ocena ryzyka

Atakujący może uzyskać dostęp do poufnych informacji jądra, co może prowadzić do dalszych ataków lub ujawnienia danych.

Rekomendacja

Zaktualizuj urządzenie do wersji SMR MAR-2021 Release 1 lub nowszej, aby naprawić podatność.

Inne podatności w Samsung mobile devices

CVE-2021-25337ŚrednieAktywnie exploitowane
Nieprawidłowa kontrola dostępu w usłudze schowka w urządzeniach mobilnych Samsung przed wydaniem SMR Mar-2021 Release 1 pozwala niezaufanym aplikacjom na odczyt lub zapis niektórych lokalnych plików.

Oryginalny opis (angielski, źródło NVD)

An improper access control vulnerability in sec_log file prior to SMR MAR-2021 Release 1 exposes sensitive kernel information to userspace.