CVE-2025-58487

Опубликовано: 02 дек. 2025

Источник: nvd

CVSS3: 4

CVSS3: 3.3

EPSS Низкий

Описание

Improper authorization in Samsung Account prior to version 15.5.01.1 allows local attacker to launch arbitrary activity with Samsung Account privilege.

Ссылки

https://security.samsungmobile.com/serviceWeb.smsb?year=2025&month=12
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:samsung:account:*:*:*:*:*:*:*:*

Версия до 15.5.01.1 (исключая)

EPSS

Процентиль: 4%

0.00019

Низкий

4 Medium

CVSS3

3.3 Low

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-vmqx-6q38-x643

CVSS3: 4

github

2 месяца назад

Improper authorization in Samsung Account prior to version 15.5.01.1 allows local attacker to launch arbitrary activity with Samsung Account privilege.

EPSS

Процентиль: 4%

0.00019

Низкий

4 Medium

CVSS3

3.3 Low

CVSS3

Дефекты

NVD-CWE-noinfo