PT-2021-16543 · Samsung · Samsung Account

Publicado

2021-03-25

·

Atualizado

2021-03-30

·

CVE-2021-25350

CVSS v3.1

3.9

Baixa

VetorAV:P/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
**Nome do software vulnerável e versões afetadas:
Versões do Samsung Account anteriores à 12.1.1.3
Descrição:
A vulnerabilidade permite que invasores fisicamente próximos acessem informações do usuário por meio de registros de log.
Recomendações:
Para versões anteriores à 12.1.1.3, atualize para a versão 12.1.1.3 ou posterior para resolver o problema.

Correção

Insertion into Log File

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-532CWE-200

Identificadores relacionados

CVE-2021-25350

Produtos afetados

Samsung Account