CVE-2025-58486
ŚrednieCVSS 4.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Nieprawidłowa walidacja danych wejściowych w Samsung Account przed wersją 15.5.01.1 pozwala lokalnemu atakującemu na wykonanie dowolnego skryptu.
Ocena ryzyka
Lokalny atakujący może wykonać dowolny skrypt w kontekście aplikacji Samsung Account, co może prowadzić do nieautoryzowanego dostępu do danych lub funkcji urządzenia. Wymaga to jednak fizycznego dostępu do urządzenia.
Rekomendacja
Zaktualizuj aplikację Samsung Account do wersji 15.5.01.1 lub nowszej. Zaleca się również regularne aktualizowanie systemu i aplikacji oraz unikanie instalowania oprogramowania z nieznanych źródeł.
Inne podatności w Samsung Account
Zobacz wszystkie- CVE-2026-21127Średnie
Nieprawidłowy eksport komponentów aplikacji w Samsung Account przed wersją 15.7.01.1 umożliwia lokalnym atakującym dostęp do wrażliwych danych.
- CVE-2025-21076Średnie
Niewłaściwe obsługiwanie niewystarczających uprawnień w Samsung Account przed wersją 15.5.00.18 pozwala lokalnym atakującym na dostęp do danych w Samsung Account. Do wywołania tej podatności wymagana jest interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in Samsung Account prior to version 15.5.01.1 allows local attacker to execute arbitrary script.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS