תיאור (מקור, אנגלית)
Use of a broken or risky cryptographic algorithm in Smart Switch prior to version 3.7.67.2 allows local attackers to replace the restoring application. User interaction is required for triggering this vulnerability.
מוצרים מושפעים
samsung: smart switch
קישורים1
- security.samsungmobile.com/serviceWeb.smsb?year=2025&month=10 Vendor Advisory
מדדים
- CVSS 3.1
-
7.8
HIGH
מקור הציון: CNA
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 0% אחוזון 1 · נכון ל-9 בנובמבר 2026
- CWE
- CWE-327
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.