CVE-2025-21045

ŚrednieCVSS 4.0

Opublikowano: 10/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Podatność polega na niebezpiecznym przechowywaniu wrażliwych informacji w Galaxy Watch przed SMR Oct-2025 Release 1. Lokalni atakujący mogą uzyskać dostęp do tych informacji.

Ocena ryzyka

Lokalny atakujący może odczytać wrażliwe dane, takie jak poświadczenia lub dane osobowe, co może prowadzić do naruszenia poufności.

Rekomendacja

Zaktualizuj oprogramowanie Galaxy Watch do wersji zawierającej SMR Oct-2025 Release 1 lub nowszej, aby zabezpieczyć przechowywane informacje.

Inne podatności w Galaxy Watch

CVE-2026-21019Wysokie
Nieprawidłowa walidacja danych wejściowych w funkcji FacAtFunction w Galaxy Watch przed wydaniem SMR maj-2026 Release 1 umożliwia lokalnemu atakującemu wykonanie dowolnego kodu z uprawnieniami systemowymi.

Oryginalny opis (angielski, źródło NVD)

Insecure storage of sensitive information in Galaxy Watch prior to SMR Oct-2025 Release 1 allows local attackers to access sensitive information.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS