Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-20946

Опубликовано: 08 апр. 2025
Источник: nvd
CVSS3: 8.8
EPSS Низкий

Описание

Improper handling of exceptional conditions in pairing specific bluetooth devices in Galaxy Watch Bluetooth pairing prior to SMR Apr-2025 Release 1 allows local attackers to pair with specific bluetooth devices without user interaction.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:samsung:wear_os:5.0:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:samsung:galaxy_watch:-:*:*:*:*:*:*:*
cpe:2.3:h:samsung:galaxy_watch_4:-:*:*:*:*:*:*:*
cpe:2.3:h:samsung:galaxy_watch_4_classic:-:*:*:*:*:*:*:*
cpe:2.3:h:samsung:galaxy_watch_5:-:*:*:*:*:*:*:*
cpe:2.3:h:samsung:galaxy_watch_5_pro:-:*:*:*:*:*:*:*
cpe:2.3:h:samsung:galaxy_watch_6:-:*:*:*:*:*:*:*
cpe:2.3:h:samsung:galaxy_watch_6_classic:-:*:*:*:*:*:*:*
cpe:2.3:h:samsung:galaxy_watch_7:-:*:*:*:*:*:*:*
cpe:2.3:h:samsung:galaxy_watch_fe:-:*:*:*:*:*:*:*
cpe:2.3:h:samsung:galaxy_watch_ultra:-:*:*:*:*:*:*:*

EPSS

Процентиль: 10%
0.00034
Низкий

8.8 High

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVSS3: 8.8
github
10 месяцев назад

Improper handling of exceptional conditions in pairing specific bluetooth devices in Galaxy Watch Bluetooth pairing prior to SMR Apr-2025 Release 1 allows local attackers to pair with specific bluetooth devices without user interaction.

EPSS

Процентиль: 10%
0.00034
Низкий

8.8 High

CVSS3

Дефекты

NVD-CWE-noinfo