Описание
Improper access control vulnerability in SmartThings prior to version 1.7.67.25 allows untrusted applications to cause local file inclusion in webview.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.7.67.25 (исключая)
Одновременно
cpe:2.3:o:samsung:smartthings_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:samsung:smartthings:-:*:*:*:*:*:*:*
EPSS
Процентиль: 51%
0.00281
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-284
NVD-CWE-Other
Связанные уязвимости
CVSS3: 5.3
github
больше 3 лет назад
Improper access control vulnerability in SmartThings prior to version 1.7.67.25 allows untrusted applications to cause local file inclusion in webview.
EPSS
Процентиль: 51%
0.00281
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-284
NVD-CWE-Other