CVE-2025-21076
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Niewłaściwe obsługiwanie niewystarczających uprawnień w Samsung Account przed wersją 15.5.00.18 pozwala lokalnym atakującym na dostęp do danych w Samsung Account. Do wywołania tej podatności wymagana jest interakcja użytkownika.
Ocena ryzyka
Lokalny atakujący może uzyskać dostęp do danych konta Samsung użytkownika, co może prowadzić do naruszenia prywatności. Wymaga to jednak interakcji użytkownika, co ogranicza wektory ataku.
Rekomendacja
Zaktualizuj aplikację Samsung Account do wersji 15.5.00.18 lub nowszej. Poinformuj użytkowników o ryzyku i zalecaj ostrożność przy interakcjach z aplikacją.
Inne podatności w Samsung Account
Zobacz wszystkie- CVE-2026-21127Średnie
Nieprawidłowy eksport komponentów aplikacji w Samsung Account przed wersją 15.7.01.1 umożliwia lokalnym atakującym dostęp do wrażliwych danych.
- CVE-2025-58486Średnie
Nieprawidłowa walidacja danych wejściowych w Samsung Account przed wersją 15.5.01.1 pozwala lokalnemu atakującemu na wykonanie dowolnego skryptu.
Oryginalny opis (angielski, źródło NVD)
Improper handling of insufficient permissions or privileges in Samsung Account prior to version 15.5.00.18 allows local attackers to access data in Samsung Account. User interaction is required for triggering this vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS