CVE-2025-21062
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Użycie złamanego lub ryzykownego algorytmu kryptograficznego w Smart Switch przed wersją 3.7.67.2 umożliwia lokalnym atakującym podmianę aplikacji przywracającej. Wymagana jest interakcja użytkownika.
Ocena ryzyka
Lokalny atakujący może podmienić aplikację przywracającą, co może prowadzić do uruchomienia złośliwego oprogramowania i naruszenia integralności systemu.
Rekomendacja
Zaktualizuj Smart Switch do wersji 3.7.67.2 lub nowszej oraz unikaj interakcji z nieznanymi plikami.
Inne podatności w Smart Switch
Zobacz wszystkie- CVE-2026-21083Średnie
Niewłaściwa walidacja danych wejściowych w Smart Switch przed wersją 3.7.72.6 pozwala sąsiadującym atakującym na dostęp do wrażliwych danych.
- CVE-2026-21080Średnie
Przechowywanie wrażliwych informacji w postaci jawnego tekstu w Smart Switch przed wersją 3.7.72.6 umożliwia atakującym z sąsiedztwa dostęp do wrażliwych danych.
- CVE-2026-21079Średnie
Brak szyfrowania wrażliwych danych w Smart Switch przed wersją 3.7.72.6 pozwala sąsiadującym atakującym na przechwycenie przesyłanych danych.
- CVE-2026-21078Średnie
Niewystarczająca weryfikacja autentyczności danych w trybie skanowania problemów w Smart Switch przed wersją 3.7.72.6 umożliwia atakującym z sąsiedztwa podszywanie się pod tożsamość urządzenia.
- CVE-2025-21064Wysokie
Podatność niewłaściwego uwierzytelniania w Smart Switch przed wersją 3.7.66.6 pozwala sąsiednim atakującym na dostęp do przesyłanych danych.
- CVE-2025-21061Wysokie
Przechowywanie wrażliwych informacji w postaci jawnej (cleartext) w Smart Switch przed wersją 3.7.67.2 umożliwia lokalnym atakującym dostęp do wrażliwych danych. Wymagana jest interakcja użytkownika.
- CVE-2025-21060Średnie
Przechowywanie wrażliwych informacji w postaci jawnego tekstu w Smart Switch przed wersją 3.7.67.2 pozwala lokalnym atakującym na dostęp do danych kopii zapasowych aplikacji. Wymagana jest interakcja użytkownika do wywołania tej podatności.
Oryginalny opis (angielski, źródło NVD)
Use of a broken or risky cryptographic algorithm in Smart Switch prior to version 3.7.67.2 allows local attackers to replace the restoring application. User interaction is required for triggering this vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS