Уязвимость некорректной проверки в Samsung Health, позволяющая прочитать внутренние кэш-данные через экспортируемый компонент
Описание
Уязвимость некорректной проверки в приложении Samsung Health даёт возможность злоумышленнику получить доступ и прочитать внутренние кэш-данные через экспортируемый компонент.
Затронутые версии ПО
- Samsung Health до 6.17
Тип уязвимости
Получение доступа и чтение данных
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 6.17 (исключая)
cpe:2.3:a:samsung:health:*:*:*:*:*:*:*:*
EPSS
Процентиль: 51%
0.00284
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-703
CWE-754
Связанные уязвимости
github
больше 3 лет назад
Improper check vulnerability in Samsung Health prior to version 6.17 allows attacker to read internal cache data via exported component.
EPSS
Процентиль: 51%
0.00284
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-703
CWE-754