Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-21433

Опубликовано: 09 фев. 2023
Источник: nvd
CVSS3: 7.8
EPSS Низкий

Описание

Improper access control vulnerability in Galaxy Store prior to version 4.5.49.8 allows local attackers to install applications from Galaxy Store.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:samsung:galaxy_store:*:*:*:*:*:*:*:*
Версия до 4.5.49.8 (исключая)

EPSS

Процентиль: 86%
0.02883
Низкий

7.8 High

CVSS3

Дефекты

CWE-285
CWE-276

Связанные уязвимости

CVSS3: 7.8
github
почти 3 года назад

Improper access control vulnerability in Galaxy Store prior to version 4.5.49.8 allows local attackers to install applications from Galaxy Store.

CVSS3: 7.8
fstec
почти 3 года назад

Уязвимость приложения Galaxy Store, связанная с неправильными разрешениями по умолчанию, позволяющая нарушителю устанавливать приложения из Galaxy Store без взаимодействия с пользователем

EPSS

Процентиль: 86%
0.02883
Низкий

7.8 High

CVSS3

Дефекты

CWE-285
CWE-276