Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-28777

Опубликовано: 11 апр. 2022
Источник: nvd
CVSS3: 4.3
CVSS3: 3.3
CVSS2: 2.1
EPSS Низкий

Описание

Improper access control vulnerability in Samsung Members prior to version 13.6.08.5 allows local attacker to execute call function without CALL_PHONE permission.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:samsung:members:*:*:*:*:*:*:*:*
Версия до 13.6.08.5 (исключая)

EPSS

Процентиль: 18%
0.00059
Низкий

4.3 Medium

CVSS3

3.3 Low

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-284
NVD-CWE-Other

Связанные уязвимости

github логотип

GHSA-6wwj-crch-j32j

CVSS3: 3.3
github
почти 4 года назад

Improper access control vulnerability in Samsung Members prior to version 13.6.08.5 allows local attacker to execute call function without CALL_PHONE permission.

EPSS

Процентиль: 18%
0.00059
Низкий

4.3 Medium

CVSS3

3.3 Low

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-284
NVD-CWE-Other