PT-2022-17551 · Samsung · Samsung Account

Josip Franjkovic

·

Publicado

2022-03-08

·

Atualizado

2022-03-18

·

CVE-2022-25825

CVSS v3.1

6.2

Média

VetorAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do Samsung Account anteriores à 13.1.0.1
Descrição
O problema está relacionado a um controle de acesso inadequado, permitindo que invasores acessem o authcode para fazer login.
Recomendações
Para versões anteriores à 13.1.0.1, atualize para a versão 13.1.0.1 ou posterior para resolver o problema.

Correção

Improper Authentication

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2022-25825

Produtos afetados

Samsung Account