CVE-2021-25381
CVE-2021-25381
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 5.5EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
09 abr 2021Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Using unsafe PendingIntent in Samsung Account in versions 10.8.0.4 in Android P(9.0) and below, and 12.1.1.3 in Android Q(10.0) and above allows local attackers to perform unauthorized action without permission via hijacking the PendingIntent.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Productos afectados
Samsung Mobile · Samsung Account¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →