CVE-2025-20968
CVE-2025-20968
Vexday Risk Score
21Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 7.2EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
07 may 2025Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Improper access control in Samsung Gallery prior to version 14.5.10.3 in Global Android 13, 14.5.09.3 in China Android 13, and 15.5.04.5 in Android 14 allows remote attackers to access data and perform internal operations within Samsung Gallery.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
Productos afectados
Samsung Mobile · Samsung Gallery¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →