CVE-2021-25333

CVSS 3.2 LOWEPSS 0.3%CWE-200

Vexday Risk Score

8Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 3.2EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

04 mar 2021Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

Improper access control in Samsung Pay mini application prior to v4.0.14 allows unauthorized access to balance information over the lockscreen via scanning specific QR code.

CVSS:3.1/AV:P/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:L

Produtos afetados

Samsung Mobile · Samsung Pay Mini

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://security.samsungmobile.com https://security.samsungmobile.com/serviceWeb.smsb