Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-25436

Опубликовано: 08 июл. 2021
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

Improper input validation vulnerability in Tizen FOTA service prior to Firmware update JUL-2021 Release allows arbitrary code execution via Samsung Accessory Protocol.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:o:linux:tizen:*:*:*:*:*:*:*:*
Версия до 5.5 (исключая)

EPSS

Процентиль: 78%
0.01096
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-20
CWE-20

Связанные уязвимости

github логотип

GHSA-pqrw-6jhr-7hm6

github
больше 3 лет назад

Improper input validation vulnerability in Tizen FOTA service prior to Firmware update JUL-2021 Release allows arbitrary code execution via Samsung Accessory Protocol.

EPSS

Процентиль: 78%
0.01096
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-20
CWE-20
Уязвимость CVE-2021-25436