CVE-2022-36831

Опубликовано: 05 авг. 2022

Источник: nvd

CVSS3: 6.2

CVSS3: 5.5

EPSS Низкий

Описание

Path traversal vulnerability in UriFileUtils of Samsung Notes prior to version 4.3.14.39 allows attacker to access some file as Samsung Notes permission.

Ссылки

https://security.samsungmobile.com/serviceWeb.smsb?year=2022&month=08
Vendor Advisory
https://security.samsungmobile.com/serviceWeb.smsb?year=2022&month=08
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:samsung:notes:*:*:*:*:*:*:*:*

Версия до 4.3.14.39 (исключая)

EPSS

Процентиль: 18%

0.00057

Низкий

6.2 Medium

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-22

Связанные уязвимости

GHSA-p872-75mj-xc6v

CVSS3: 5.5

github

больше 3 лет назад

Path traversal vulnerability in UriFileUtils of Samsung Notes prior to version 4.3.14.39 allows attacker to access some file as Samsung Notes permission.

EPSS

Процентиль: 18%

0.00057

Низкий

6.2 Medium

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-22