תיאור (מקור, אנגלית)
Cleartext storage of sensitive information in Smart Switch prior to version 3.7.67.2 allows local attackers to access backup data from applications. User interaction is required for triggering this vulnerability.
מוצרים מושפעים
samsung: smart switch
קישורים1
- security.samsungmobile.com/serviceWeb.smsb?year=2025&month=10 Vendor Advisory
מדדים
- CVSS 3.1
-
5.5
MEDIUM
מקור הציון: CNA
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N - EPSS — סבירות ניצול
- 0% אחוזון 1 · נכון ל-9 בנובמבר 2026
- CWE
- CWE-312
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.