CVE-2021-25527

CVSS 3.8 LOWEPSS 0.2%CWE-926

Vexday Risk Score

8Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 3.8EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

08 dez 2021Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

Improper export of Android application components vulnerability in Samsung Pay (India only) prior to version 4.1.77 allows attacker to access Bill Pay and Recharge menu without authentication.

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N

Produtos afetados

Samsung Mobile · Samsung Pay

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://security.samsungmobile.com/serviceWeb.smsb?year=2021&month=12