תיאור (מקור, אנגלית)
Improper input validation in Samsung Members prior to version 5.5.01.3 allows remote attackers to connect arbitrary URL and launch arbitrary activity with Samsung Members privilege. User interaction is required for triggering this vulnerability.
מוצרים מושפעים
samsung: members
קישורים1
- security.samsungmobile.com/serviceWeb.smsb?year=2025&month=11 Vendor Advisory
מדדים
- CVSS 3.1
-
8.1
HIGH
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N - EPSS — סבירות ניצול
- 1% אחוזון 47 · נכון ל-10 בנובמבר 2026
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.