CVE-2021-25377

CVSS 3.3 LOWEPSS 0.2%CWE-287

Vexday Risk Score

8Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS 3.3EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

09 abr 2021Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

Intent redirection in Samsung Experience Service versions 10.8.0.4 in Android P(9.0) below, and 12.2.0.5 in Android Q(10.0) above allows attacker to execute privileged action.

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

Productos afectados

Samsung Mobile · Samsung Experience Service

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://security.samsungmobile.com/https://security.samsungmobile.com/serviceWeb.smsb