Jeremy Chatterson

**Nome do software vulnerável e versões afetadas** Versões do Waterplugin anteriores à 2.2.11.22081151 **Descrição** O problema está relacionado à restrição inadequada da transmissão de Intent na SaWebViewRelayActivity, permitindo que um invasor acesse arquivos sem permissão. **Recomendações** Para versões anteriores à 2.2.11.22081151, atualize para a versão 2.2.11.22081151 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Samsung Internet anteriores à 17.0.1.69 **Descrição** O problema está relacionado a um algoritmo de preenchimento automático inadequado, que permite que invasores físicos adivinhem números de cartões de crédito armazenados. **Recomendações** Para versões anteriores à 17.0.1.69, atualize para a versão 17.0.1.69 ou posterior para resolver o problema. Como solução temporária, considere desativar o recurso de preenchimento automático no Samsung Internet até que uma correção esteja disponível. Restrinja o acesso a informações confidenciais, como números de cartão de crédito armazenados, para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Smart Things anteriores à 1.7.85.25 **Descrição** O problema está relacionado a um controle de acesso inadequado, permitindo que invasores locais adicionem dispositivos inteligentes arbitrários contornando o processo de login. Isso pode levar ao acesso e controle não autorizados de dispositivos inteligentes conectados ao sistema. **Recomendações** Para versões anteriores à 1.7.85.25, atualize para a versão 1.7.85.25 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso local ao sistema Smart Things para minimizar o risco de exploração.