CVE-2022-30739

Опубликовано: 07 июн. 2022

Источник: nvd

CVSS3: 4

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

Improper privilege management vulnerability in Samsung Account prior to 13.2.00.6 allows attackers to get an user email or phone number with a normal level permission.

Ссылки

https://security.samsungmobile.com/serviceWeb.smsb?year=2022&month=6
Vendor Advisory
https://security.samsungmobile.com/serviceWeb.smsb?year=2022&month=6
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:samsung:account:*:*:*:*:*:*:*:*

Версия до 13.2.00.6 (исключая)

EPSS

Процентиль: 37%

0.0016

Низкий

4 Medium

CVSS3

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-269

Связанные уязвимости

GHSA-8j6c-hx46-xr2g

CVSS3: 4.3

github

больше 3 лет назад

Improper privilege management vulnerability in Samsung Account prior to 13.2.00.6 allows attackers to get an user email or phone number with a normal level permission.

EPSS

Процентиль: 37%

0.0016

Низкий

4 Medium

CVSS3

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-269