CVE-2025-21079

WysokieCVSS 7.1

Opublikowano: 05/11/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.57%

Percentyl 46 - wyżej niż 46% wszystkich znanych CVE

Streszczenie

Nieprawidłowa walidacja danych wejściowych w aplikacji Samsung Members przed wersją 5.5.01.3 umożliwia zdalnym atakującym połączenie z dowolnym adresem URL i uruchomienie dowolnej aktywności z uprawnieniami Samsung Members. Do wywołania podatności wymagana jest interakcja użytkownika.

Ocena ryzyka

Atakujący może nakłonić użytkownika do interakcji i wykorzystać uprawnienia aplikacji do uruchamiania niechcianych działań lub otwierania złośliwych adresów.

Rekomendacja

Zaktualizuj aplikację Samsung Members do wersji 5.5.01.3 lub nowszej i zachowaj ostrożność przy nieoczekiwanych monitach w aplikacji.

Inne podatności w Samsung Members

CVE-2026-21037Wysokie
Podatność w aplikacji Samsung Members przed wersją 5.8.01.5 wynika z nieprawidłowej walidacji danych wejściowych. Umożliwia lokalnym atakującym dostęp do dowolnych adresów URL i uruchamianie dowolnych aktywności z uprawnieniami aplikacji.

Oryginalny opis (angielski, źródło NVD)

Improper input validation in Samsung Members prior to version 5.5.01.3 allows remote attackers to connect arbitrary URL and launch arbitrary activity with Samsung Members privilege. User interaction is required for triggering this vulnerability.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS