CVE-2025-58485
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W przeglądarce Samsung Internet w wersjach przed 29.0.0.48 występuje nieprawidłowa walidacja danych wejściowych. Umożliwia to lokalnym atakującym wstrzyknięcie dowolnego skryptu.
Ocena ryzyka
Lokalny atakujący może wstrzyknąć złośliwy skrypt, co może prowadzić do wykonania nieautoryzowanych działań w kontekście przeglądarki użytkownika.
Rekomendacja
Zaktualizuj Samsung Internet do wersji 29.0.0.48 lub nowszej.
Inne podatności w Samsung Internet
Zobacz wszystkie- CVE-2026-21135Średnie
Nieprawidłowa kontrola dostępu w Samsung Internet przed wersją 30.0.5.6 pozwala lokalnym atakującym na dostęp do poufnych informacji.
- CVE-2026-21132Średnie
Nieprawidłowa walidacja danych wejściowych w Samsung Internet przed wersją 30.0.5.24 umożliwia zdalnym atakującym wstrzyknięcie dowolnego skryptu. Do wywołania podatności wymagana jest interakcja użytkownika.
- CVE-2026-21036Średnie
Podatność w przeglądarce Samsung Internet przed wersją 30.0.0.39 wynika z nieprawidłowej autoryzacji, co umożliwia lokalnym atakującym dostęp do poufnych informacji.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in Samsung Internet prior to version 29.0.0.48 allows local attackers to inject arbitrary script.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS