CVE-2025-21059
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Nieprawidłowa autoryzacja w aplikacji Samsung Health w wersjach starszych niż 6.30.5.105 pozwala lokalnym atakującym na dostęp do danych w aplikacji Samsung Health.
Ocena ryzyka
Lokalny atakujący może uzyskać dostęp do danych zdrowotnych użytkownika, co może naruszyć poufność informacji wrażliwych.
Rekomendacja
Zaktualizuj aplikację Samsung Health do wersji 6.30.5.105 lub nowszej.
Inne podatności w Samsung Health
Zobacz wszystkie- CVE-2026-21082Średnie
Podatność względnej ścieżki przechodzenia (path traversal) w aplikacji Samsung Health przed wersją 7.0.0 umożliwia lokalnym atakującym dostęp do wrażliwych informacji.
- CVE-2026-21077Średnie
Nieprawidłowa autoryzacja w Samsung Health przed wersją 7.0.0 umożliwia lokalnym atakującym dostęp do wrażliwych informacji.
- CVE-2026-21076Średnie
Nieprawidłowa autoryzacja w Samsung Health przed wersją 7.0.0 umożliwia lokalnym atakującym dostęp do wrażliwych informacji.
- CVE-2026-21056Średnie
Podatność w aplikacji Samsung Health przed wersją 7.00.0.107 umożliwia lokalnym atakującym dostęp do informacji o podłączonych urządzeniach z powodu nieprawidłowej autoryzacji.
Oryginalny opis (angielski, źródło NVD)
Improper authorization in Samsung Health prior to version 6.30.5.105 allows local attackers to access data in Samsung Health.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS