CVE-2021-25438

Опубликовано: 08 июл. 2021

Источник: nvd

CVSS3: 7.8

CVSS2: 4.6

EPSS Низкий

Описание

Improper access control vulnerability in Samsung Members prior to versions 2.4.85.11 in Android O(8.1) and below, and 3.9.10.11 in Android P(9.0) and above allows untrusted applications to cause local file inclusion in webview.

Ссылки

https://security.samsungmobile.com/serviceWeb.smsb?year=2021&month=7
Vendor Advisory
https://security.samsungmobile.com/serviceWeb.smsb?year=2021&month=7
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:samsung:members:*:*:*:*:*:*:*:*

Версия до 2.4.85.11 (исключая)

cpe:2.3:o:google:android:*:*:*:*:*:*:*:*

Версия до 8.1 (включая)

Конфигурация 2

Одновременно

cpe:2.3:a:samsung:members:3.9.10.11:*:*:*:*:*:*:*

cpe:2.3:o:google:android:*:*:*:*:*:*:*:*

Версия от 9.0 (включая)

EPSS

Процентиль: 15%

0.00047

Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-284

NVD-CWE-Other

Связанные уязвимости

GHSA-xhxr-rr46-hc8x