PT-2022-18617 · Samsung+1 · Samsung Mobile Devices+1

Publicado 2022-04-11 · Atualizado 2022-04-18 · CVE-2022-27829

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.5

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:L

Nome do software vulnerável e versões afetadas

Software (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de validação inadequada no VerifyCredentialResponse. Essa vulnerabilidade permite que invasores realizem determinadas ações.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2022-27829

Produtos afetados

Samsung Mobile Devices

Android

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2022-27829 · Nota de Segurança
• https://security.samsungmobile.com/securityUpdate.smsb?year=2022&month=4 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-27829 · Aviso do Fabricante