CVE-2021-25333

CVSS 3.2 LOWEPSS 0.3%CWE-200

Vexday Risk Score

8Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS 3.2EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

04 mar 2021Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

Improper access control in Samsung Pay mini application prior to v4.0.14 allows unauthorized access to balance information over the lockscreen via scanning specific QR code.

CVSS:3.1/AV:P/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:L

Productos afectados

Samsung Mobile · Samsung Pay Mini

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://security.samsungmobile.com https://security.samsungmobile.com/serviceWeb.smsb