CVE-2022-27839

Опубликовано: 11 апр. 2022

Источник: nvd

CVSS3: 3.3

CVSS3: 4

CVSS2: 4.3

EPSS Низкий

Описание

Improper authentication vulnerability in SecretMode in Samsung Internet prior to version 16.2.1 allows attackers to access bookmark tab without proper credentials.

Ссылки

https://security.samsungmobile.com/serviceWeb.smsb?year=2022&month=4
Vendor Advisory
https://security.samsungmobile.com/serviceWeb.smsb?year=2022&month=4
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:samsung:internet:*:*:*:*:*:*:*:*

Версия до 16.2.1 (исключая)

EPSS

Процентиль: 37%

0.00161

Низкий

3.3 Low

CVSS3

4 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-287

Связанные уязвимости

GHSA-wfvq-g4v2-j6q7

CVSS3: 4

github

почти 4 года назад

Improper authentication vulnerability in SecretMode in Samsung Internet prior to version 16.2.1 allows attackers to access bookmark tab without proper credentials.

EPSS

Процентиль: 37%

0.00161

Низкий

3.3 Low

CVSS3

4 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-287