PT-2020-10585 · Samsung · Samsung Mobile Devices

Publicado 2020-03-24 · Atualizado 2021-07-21 · CVE-2019-20609

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Dispositivos móveis Samsung com software P(9.0)

Descrição

Foi detectada uma falha que permite que invasores utilizem um smartwatch para visualizar o conteúdo das notificações da Pasta Segura nos dispositivos afetados.

Recomendações

Para dispositivos móveis Samsung com software P(9.0), no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2019-20609

Produtos afetados

Samsung Mobile Devices

Referências · 3

• https://osv.dev/vulnerability/CVE-2019-20609 · Aviso do Fabricante
• https://security.samsungmobile.com/securityUpdate.smsb · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-20609 · Nota de Segurança